day34-RHEL-管理SELinux的安全性

ugo的权限管理 是静态的,程序一启动就没有作用了,此时就要用到SELinux来进行动态的权限管理了

(所有进程和文件都有的)安全标签 = SELinux上下文 =SELinux context

SELinux能实现损失的最小化

很多命令都可以加-Z,来显示SELinux context

SELinux:secure Linux,安全的Linux

semanage:SELinux manage

chcon:change context,改变上下文

restorecon:restore context,恢复上下文

semanage fcontext -l 用于列出系统预定义的 SELinux 文件上下文规则(即"哪些路径应该匹配什么 SELinux 上下文")

-v:verbose,啰嗦的(引申为详细的)

/叫:路径分隔符

/var/www(/.*)? :表示/var/www目录 以及 目录里边的所有东西

对于(/.*)?的解析: 速记顺口溜:撇点星括号问

/:路径分隔符

.:任意1个字符

*:前面的字符连着出现0次或多次(在本例子中即:.连着出现0次或多次)

():对()里的东西看成一个整体

?:前面的字符连着出现0次或1次(在本例子中即:/.*连着出现0次或1次,因为()里

的东西要看成一个整体)

那(/.)*又表示什么?

/.连着出现0次或多次,因为()里边的东西要看成一个整体

website:网站 network:网络 console:控制台

相关推荐
‎ദ്ദിᵔ.˛.ᵔ₎42 分钟前
Linux 重定向
linux·运维·服务器
LRL_43 分钟前
离线/纯内网环境下,Linux 服务器时间不准如何强制修改?(以 Oracle Linux 9 / RHEL 9 为例)
linux·服务器·oracle
世岩清上1 小时前
展厅不同分区播放差异化视频,怎样做到内容串联不割裂整体叙事?
运维·人工智能·音视频·展厅改造
wuminyu1 小时前
Kafka利用sendfile与Page Cache实现高性能传输剖析
java·linux·c语言·jvm·c++
Titan20241 小时前
网络学习:网络层与数据链路层知识梳理
服务器·网络·学习·tcp/ip
志栋智能1 小时前
运维超自动化中的配置管理实践
运维·网络·数据库·自动化
一条泥憨鱼1 小时前
【从0开始学习计算机网络】| TIME_WAIT 为什么是 2MSL,CLOSE_WAIT / TIME_WAIT 堆积怎么排查
服务器·开发语言·网络·计算机网络·网络安全
sibylyue1 小时前
【云原生系列3】Docker Compose单机多容器编排工具
运维·docker·容器
dingdingfish1 小时前
TLPI 第36章 读书笔记:Process Resource
linux·resource·getrusage·tlpi·setrlimit·getrlimit