seli啊nux管理及应用.pptVIP

主 题 大 纲 1、SELinux简介 2、SELinux特点 3、SELinux配置文件小解 4、Security context安全上下文 5、SELinux运行机制 6、SELinux的一些命令 7、实例讲解（vsftp、samba、http） 说 明 本内容参考了网上搜索到的多个技术文档，主要有： Kenduest Lee的《SELinux管理配置》 林彦明的《Enterprise Linux实战之RHEL4的安全新机制-Security Enhanced Linux》 系统平台：Redhat Enterprise Linux 5 U3 2.6.18-128-el5 1、SELinux 简介 SELinux全称Security Enhanced Linux，由美国国家安全局(National Security Agency)开发，构建于kernel之上的、拥有灵活而强制性的访问控制结构，旨在提高Linux系统的安全性，提供强健的安全保证，可防御未知攻击，据称相当于B1级的军事安全性能； 已经被整合到2.6kernel中； 传统Linux在没有SELinux保护的时候，倘若运行于之上的服务被骇客攻陷，其服务器最高权限就有可能随之丧失；但是倘若有了SELinux的保护，入侵的也只是服务本身，整个服务器的最高权限依旧还健在； 附注：计算机安全级别 D级别是最低的