day34-RHEL-管理SELinux的安全性

ugo的权限管理 是静态的,程序一启动就没有作用了,此时就要用到SELinux来进行动态的权限管理了

(所有进程和文件都有的)安全标签 = SELinux上下文 =SELinux context

SELinux能实现损失的最小化

很多命令都可以加-Z,来显示SELinux context

SELinux:secure Linux,安全的Linux

semanage:SELinux manage

chcon:change context,改变上下文

restorecon:restore context,恢复上下文

semanage fcontext -l 用于列出系统预定义的 SELinux 文件上下文规则(即"哪些路径应该匹配什么 SELinux 上下文")

-v:verbose,啰嗦的(引申为详细的)

/叫:路径分隔符

/var/www(/.*)? :表示/var/www目录 以及 目录里边的所有东西

对于(/.*)?的解析: 速记顺口溜:撇点星括号问

/:路径分隔符

.:任意1个字符

*:前面的字符连着出现0次或多次(在本例子中即:.连着出现0次或多次)

():对()里的东西看成一个整体

?:前面的字符连着出现0次或1次(在本例子中即:/.*连着出现0次或1次,因为()里

的东西要看成一个整体)

那(/.)*又表示什么?

/.连着出现0次或多次,因为()里边的东西要看成一个整体

website:网站 network:网络 console:控制台

相关推荐
lzx_00210 小时前
Linux 进程(三) 从进程状态到僵尸进程、孤儿进程
linux·服务器
FlightYe11 小时前
音视频修炼之容器与协议(四):RTSP详解
android·linux·ffmpeg·音视频·dash
刘马想放假12 小时前
CANviz 使用指南|Linux 安装、DBC 解码、实时曲线与 J1939 实战
linux·python·websocket
kloc13 小时前
聊天室项目入口网关子服务的实现
linux·c++
GeW13 小时前
深圳APEC峰会倒计时:数据库与Linux运维的"隐形考场"
linux
梦到啥说啥15 小时前
Linux网络编程:UDP网络协议
linux·网络协议·udp
无足鸟ICT16 小时前
【RHCA+】ipcrm命令(删除IPC资源)
linux
星恒随风17 小时前
MySQL 从零入门(四):表的增删改查与基础查询详解
linux·服务器·数据库·笔记·mysql
Z21-X18 小时前
云原生运维学习笔记:ECShop全链路容器化部署与Docker底层资源隔离深度剖析
运维·笔记·学习·云原生
陈希12320 小时前
Linux 网络诊断工具实战:ping、curl、tcpdump、mtr、dig 用法详解
linux·网络·tcpdump