DAC&MAC
DAC自主控制访问：某个资源是否拥有对应用户的权限
MAC强制控制访问：每一类进程是否拥有对某一类资源的访问权限
SELinux
政策和规则
- targeted
- 系统默认使用的政策
- minimum
- 以targeted为基础，仅对选定的进程进行管制
- mls
- 多级安全保护。最严格的政策
政策配置：/etc/selinux/config
SELinux
Last edited time
Jul 15, 2021 03:39 PM
Created
May 7, 2020 06:13 AM
Tags
Loading Comments...