linux selinux指的是什么

這篇文章主要介紹“l(fā)inux selinux指的是什么”，在日常操作中，相信很多人在linux selinux指的是什么問題上存在疑惑，小編查閱了各式資料，整理出簡(jiǎn)單好用的操作方法，希望對(duì)大家解答”linux selinux指的是什么”的疑惑有所幫助！接下來，請(qǐng)跟著小編一起來學(xué)習(xí)吧！

linux selinux是美國(guó)國(guó)家安全局對(duì)于強(qiáng)制訪問控制的實(shí)現(xiàn)，是Linux歷史上最杰出的新安全子系統(tǒng)；SELinux是2.6版本的Linux內(nèi)核中提供的強(qiáng)制訪問控制系統(tǒng)；大部分使用SELinux的人使用的都是SELinux就緒的發(fā)行版，例如Fedora、Red Hat Enterprise Linux 、Debian或Centos。

linux selinux是什么?

SELinux(Security-Enhanced Linux) 是美國(guó)國(guó)家安全局（NSA）對(duì)于強(qiáng)制訪問控制的實(shí)現(xiàn)，是 Linux歷史上最杰出的新安全子系統(tǒng)。NSA是在Linux社區(qū)的幫助下開發(fā)了一種訪問控制體系，在這種訪問控制體系的限制下，進(jìn)程只能訪問那些在他的任務(wù)中所需要文件。SELinux 默認(rèn)安裝在 Fedora 和 Red Hat Enterprise Linux 上，也可以作為其他發(fā)行版上容易安裝的包得到。

SELinux 是 2.6 版本的 Linux 內(nèi)核中提供的強(qiáng)制訪問控制(MAC）系統(tǒng)。對(duì)于可用的 Linux安全模塊來說，SELinux 是功能最全面，而且測(cè)試最充分的，它是在 20 年的 MAC 研究基礎(chǔ)上建立的。SELinux 在類型強(qiáng)制服務(wù)器中合并了多級(jí)安全性或一種可選的多類策略，并采用了基于角色的訪問控制概念。

大部分使用 SELinux 的人使用的都是 SELinux 就緒的發(fā)行版，例如 Fedora、Red Hat Enterprise Linux (RHEL）、Debian或 Centos。它們都是在內(nèi)核中啟用 SELinux 的，并且提供一個(gè)可定制的安全策略，還提供很多用戶層的庫(kù)和工具，它們都可以使用 SELinux 的功能。

SELinux是一種基于 域-類型 模型（domain-type）的強(qiáng)制訪問控制（MAC）安全系統(tǒng)，它由NSA編寫并設(shè)計(jì)成內(nèi)核模塊包含到內(nèi)核中，相應(yīng)的某些安全相關(guān)的應(yīng)用也被打了SELinux的補(bǔ)丁，最后還有一個(gè)相應(yīng)的安全策略。任何程序?qū)ζ滟Y源享有完全的控制權(quán)。假設(shè)某個(gè)程序打算把含有潛在重要信息的文件扔到/tmp目錄下，那么在DAC情況下沒人能阻止他。SELinux提供了比傳統(tǒng)的UNIX權(quán)限更好的訪問控制。

SELinux 的工作原理

SELinux 定義了每個(gè)人對(duì)系統(tǒng)上的應(yīng)用、進(jìn)程和文件的訪問控制。利用安全策略（一組告知 SELinux 哪些能訪問，哪些不能訪問的規(guī)則）來強(qiáng)制執(zhí)行策略所允許的訪問。

當(dāng)應(yīng)用或進(jìn)程（稱為主體）發(fā)出訪問對(duì)象（如文件）的請(qǐng)求時(shí)，SELinux 會(huì)檢查訪問向量緩存（AVC），其中緩存有主體和對(duì)象的訪問權(quán)限。

如果 SELinux 無法根據(jù)緩存對(duì)權(quán)限做出訪問決定，它會(huì)將請(qǐng)求發(fā)送到安全服務(wù)器。安全服務(wù)器隨即檢查應(yīng)用或進(jìn)程和文件的安全環(huán)境，確認(rèn)其是否匹配 SELinux 策略數(shù)據(jù)庫(kù)的安全環(huán)境。之后便根據(jù)檢查授予權(quán)限或拒絕。

如果被拒絕，/var/log.messages 中將會(huì)顯示消息"avc: denied"。

什么是Linux系統(tǒng)

Linux是一種免費(fèi)使用和自由傳播的類UNIX操作系統(tǒng)，是一個(gè)基于POSIX的多用戶、多任務(wù)、支持多線程和多CPU的操作系統(tǒng)，使用Linux能運(yùn)行主要的Unix工具軟件、應(yīng)用程序和網(wǎng)絡(luò)協(xié)議。

到此，關(guān)于“l(fā)inux selinux指的是什么”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實(shí)踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識(shí)，請(qǐng)繼續(xù)關(guān)注億速云網(wǎng)站，小編會(huì)繼續(xù)努力為大家?guī)砀鄬?shí)用的文章！