day34-RHEL-管理SELinux的安全性

ugo的权限管理 是静态的,程序一启动就没有作用了,此时就要用到SELinux来进行动态的权限管理了

(所有进程和文件都有的)安全标签 = SELinux上下文 =SELinux context

SELinux能实现损失的最小化

很多命令都可以加-Z,来显示SELinux context

SELinux:secure Linux,安全的Linux

semanage:SELinux manage

chcon:change context,改变上下文

restorecon:restore context,恢复上下文

semanage fcontext -l 用于列出系统预定义的 SELinux 文件上下文规则(即"哪些路径应该匹配什么 SELinux 上下文")

-v:verbose,啰嗦的(引申为详细的)

/叫:路径分隔符

/var/www(/.*)? :表示/var/www目录 以及 目录里边的所有东西

对于(/.*)?的解析: 速记顺口溜:撇点星括号问

/:路径分隔符

.:任意1个字符

*:前面的字符连着出现0次或多次(在本例子中即:.连着出现0次或多次)

():对()里的东西看成一个整体

?:前面的字符连着出现0次或1次(在本例子中即:/.*连着出现0次或1次,因为()里

的东西要看成一个整体)

那(/.)*又表示什么?

/.连着出现0次或多次,因为()里边的东西要看成一个整体

website:网站 network:网络 console:控制台

相关推荐
Canmag 兴隆磁性2 小时前
中大型钕铁硼产品的磁通测量与自动分选:一条产线自动化的工程实现思路
运维·学习·自动化·永磁材料
福建佰胜张工3 小时前
SMC 薄型气爪 MHF2-16D1 深度解析:平行开闭、低剖面结构在自动化装配中的选型与落地
java·服务器·安全·自动化
xuefeiniao4 小时前
PHP2Shell漏洞修复
运维·服务器·php
水饺编程5 小时前
第2章:Linux 基础,切换到超级用户
linux·c语言·汇编
便利店10245 小时前
系统活动一抓留存!深入 Linux C/C++ 调试工具之 sysdig
linux·运维·服务器·sysdig
g3voip6 小时前
工业防水电话到底怎么选?隧道、管廊与码头的需求差异
服务器·网络·信息与通信·ip
qetfw6 小时前
Bash 变量:export、位置参数与默认值展开验证
linux·开发语言·chrome·bash
智能运维指南6 小时前
企业 IT 运维自动化平台怎么选?从场景匹配到 POC 验证的完整评估框架
运维·自动化·自动化运维·嘉为蓝鲸
其实防守也摸鱼7 小时前
Cylab在线靶场——CTF中的通用技能
linux·数据库·学习·算法·靶场·ctf·学习网络安全
.Bryce.7 小时前
从强化学习到Agentic RL:让Agent在“干活“中自己变聪明
服务器·网络·agent·rag·agentic rl