Linux操作系统配置与管理严学军第11章课件教学.pptVIP

* * Linux操作系统配置与管理 主编 严学军 鲁立 中国水利水电出版社 第11章 SELinux的应用 学习要点 安全上下文以及类型强制概念 基于角色的访问控制 SELinux配置文件的使用 SELinux配置命令的使用 11.1 SELinux的特点 1. SELinux实现了以策略为基础的命令访问控制 2. SELinux可为每一个服务指定权限以及策略 3. RHEL将SELinux与FTP、Samba、Apache等一系列服务整合,可 为每一个服务制定严格的SELinux策略 11.2 SELINUX的运行状态配置 SELinux运行状态有： enforcing（SELinux安全策略被强制执行） permissing（SELinux系统输出警告信息，但不强制执行安全策略） disable(SELinux被完全终止)三种 11.3 SELinux配置管理 11.3.1 SELinux控制规则及相关概念 1. DAC（Discretionary Access Control，自主访问控制） 2. MAC（Mandatory Access Controll，强制访问控制） 3.安全上下文与TE（类型强制） 4. RABC（基于角色的访问控制 11.3 SELin