day34-RHEL-管理SELinux的安全性

ugo的权限管理 是静态的,程序一启动就没有作用了,此时就要用到SELinux来进行动态的权限管理了

(所有进程和文件都有的)安全标签 = SELinux上下文 =SELinux context

SELinux能实现损失的最小化

很多命令都可以加-Z,来显示SELinux context

SELinux:secure Linux,安全的Linux

semanage:SELinux manage

chcon:change context,改变上下文

restorecon:restore context,恢复上下文

semanage fcontext -l 用于列出系统预定义的 SELinux 文件上下文规则(即"哪些路径应该匹配什么 SELinux 上下文")

-v:verbose,啰嗦的(引申为详细的)

/叫:路径分隔符

/var/www(/.*)? :表示/var/www目录 以及 目录里边的所有东西

对于(/.*)?的解析: 速记顺口溜:撇点星括号问

/:路径分隔符

.:任意1个字符

*:前面的字符连着出现0次或多次(在本例子中即:.连着出现0次或多次)

():对()里的东西看成一个整体

?:前面的字符连着出现0次或1次(在本例子中即:/.*连着出现0次或1次,因为()里

的东西要看成一个整体)

那(/.)*又表示什么?

/.连着出现0次或多次,因为()里边的东西要看成一个整体

website:网站 network:网络 console:控制台

相关推荐
wuminyu30 分钟前
C++协程实现接收端的零拷贝Buffer管理原理剖析
java·linux·c语言·jvm·c++
优化Henry36 分钟前
LTE 载波频率与频点配置详解
运维·网络·学习·5g·信息与通信
代码方舟1 小时前
数据科学风控实战:基于天远全能消金报告构建自动化信用评估网关
运维·人工智能·自动化
科力锐品牌君1 小时前
应用级灾备 | 海量非结构化数据如何实现高效数据保护
linux·运维·网络·安全·系统安全·数据安全·灾备
KaiwuDB1 小时前
KaiwuDB 运维实战04:DRBD + KaiwuDB——物联网场景下的低成本数据库高可用方案
运维·数据库·物联网·时序数据库·kaiwudb·aiot·多模数据库
zhangrelay1 小时前
ROS项目设计案例智能大模型正经乱答案例
linux·笔记·学习·ubuntu·机器人
福建佰胜张工2 小时前
A5E00839230西门子工业核心配件详解:参数、安装调试与故障运维全攻略
运维·网络·安全·自动化
流浪0012 小时前
Linux系统篇39——线程(四) pthread库的由来和线程的创建与等待
linux·操作系统·线程·pthread库
Lancker2 小时前
chnroute-linux — 中国大陆 IP 段每日自动更新 + 「仅允许国内访问」落地
linux·运维·tcp/ip
辻弋2012 小时前
【无标题】
大数据·服务器·前端·搜索引擎·开源软件