-
SELinux TargetedMLS和Minimum策略介绍
所属栏目:[Linux] 日期:2022-07-07 热度:168
对于 SELinux 来说,所选择的策略类型直接决定了使用哪种策略规则来执行主体(进程)可以访问的目标(文件或目录资源)。不仅如此,策略类型还决定需要哪些特定的安全上下文属性。通过策略类型,读者可以更精确地了解 SELinux 所实现的访问控制。 SELinux 提[详细]
-
SELinux auditd日志上手方法详解
所属栏目:[Linux] 日期:2022-07-07 热度:159
auditd 会把 SELinux 的信息都记录在 /var/log/auditd/auditd.log 中。这个文件中记录的信息会非常多,如果手工查看,则效率将非常低下。比如笔者的 Linux 中这个日志的大小就有 386KB。 [root@localhost ~]# ll -h /var/log/audit/audit.log -rw-------.1 r[详细]
-
SELinux auditd日志系统的安装与开启
所属栏目:[Linux] 日期:2022-07-07 热度:154
当查看特定安全上下文的策略规则时,SELinux 会使用被称为 AVC(Access Vector Cache,访问矢量缓存)的缓存,如果访问被拒绝(也被称为 AVC 拒绝),则会在一个日志文件中记录下拒绝消息。 这些被拒绝的消息可以帮助诊断和解决常规的 SELinux 策略违规行为[详细]
-
SELinux默认安全上下文的查询和更改semanage命令
所属栏目:[Linux] 日期:2022-07-07 热度:80
前面讲到,restorecon 命令可以将文件或目录恢复成默认的安全上下文,这就说明每个文件和目录都有自己的默认安全上下文,事实也是如此,为了管理的便捷,系统给所有的系统默认文件和目录都定义了默认的安全上下文。 那么,默认安全上下文该如何查询和修改呢[详细]
-
SELinux安全上下文的修改和操作chcon和restorecon命令
所属栏目:[Linux] 日期:2022-07-07 热度:69
安全上下文的修改是我们必须掌握的,其实也并不难,主要是通过两个命令来实现的。 chcon 命令格式如下: [root@localhost ~]# chcon [选项] 文件或目录 选项: -R: 递归,当前目录和目录下的所有子文件同时设置; -t: 修改安全上下文的类型字段,最常用;[详细]
-
SELinux的重要作用
所属栏目:[Linux] 日期:2022-07-07 热度:52
我们知道,传统的 Linux 系统安全,采用的是 DAC(自主访问控制方式),而 SELinux 是部署在 Linux 系统中的安全增强功能模块,它通过对进程和文件资源采用 MAC(强制访问控制方式)为 Linux 系统提供了改进的安全性。 需要注意的是,SELinux 的 MAC 并不会[详细]
-
SELinux指什么
所属栏目:[Linux] 日期:2022-07-07 热度:149
SELinux,Security Enhanced Linux 的缩写,也就是安全强化的 Linux,是由美国国家安全局(NSA)联合其他安全机构(比如 SCC 公司)共同开发的,旨在增强传统 Linux 操作系统的安全性,解决传统 Linux 系统中自主访问控制(DAC)系统中的各种权限问题(如 ro[详细]
-
LNMP安装的初期准备LNMP一键安装包下载
所属栏目:[Linux] 日期:2022-07-07 热度:126
如果我们手工安装 LNMP 环境,那么同样需要安装大概 14 个源码包(根据版本和功能不同而不同)。不过,现在网上非常流行的 LNMP 环境的搭建过程是采用 LNMP 一键安装包直接安装。这个一键安装包实际上就是一个事先写好的安装脚本,按照这个安装脚本,只要指[详细]
-
linux phpmyadmin安装及配置过程超详细介绍
所属栏目:[Linux] 日期:2022-07-07 热度:188
本节学习如何安装 phpMyAdmin,它是用 PHP 脚本写的 MySQL 数据库的管理软件,是使用 Web 图形模式直接管理 MySQL 数据库的工具。phpMyAdmin 可以用来创建、修改、删除数据库和数据表;可以用来创建、修改、删除数据记录;可以用来导入和导出整个数据库;还[详细]
-
基础使用编写Linux 桌面脚本
所属栏目:[Linux] 日期:2022-07-04 热度:101
本系列文章探究了如何使用 Python 来为 GNOME 桌面、screenlet 框架和 Nautilus 创建脚本,进而提供高生产率环境。桌面上的脚本启用拖放功能,可快速访问您经常使用的信息和服务。本期我们将了解如何使用 screenlet 小部件工具包构建桌面应用程序。 为 Linux[详细]
-
Linux系统的网络服务器配置详细解析
所属栏目:[Linux] 日期:2022-07-04 热度:65
安全Linux服务器就首先要了解Linux环境下和网络服务相关的配置文件的含义及如何进行安全的配置。在Linux系统中,TCP/IP网络是通过若干个文本文件进行配置的,也许你需要编辑这些文件来完成联网工作,但是这些配置文件大都可以通过配置命令linuxconf(其中网络[详细]
-
使用SCons轻松建造自己的程序1
所属栏目:[Linux] 日期:2022-07-04 热度:187
在软件项目开发过程中,make 工具通常被用来建造程序。make 工具通过一个被称为 Makefile 的配置文件可以自动的检测文件之间的依赖关系,这对于建造复杂的项目非常有帮助,然而,编写 Makefile 本身却不是一件容易的事情。 SCons 是一个用 Python 语言编写的[详细]
-
Linux命令行开发实战1
所属栏目:[Linux] 日期:2022-07-04 热度:134
本文将指导您学习如何编写即使对最终用户而言也足够简单的 Linux 命令行实用程序。本文以概述可靠的命令行最佳实践开始,并以详细地研究一个有效的选页工具结束,为您提供动手编写自己的实用程序所需要的背景知识。 本文演示如何编写与 cat、ls、pr 和 mv 等[详细]
-
Linux 内存监控内存泄露和回收内存的方法
所属栏目:[Linux] 日期:2022-07-04 热度:79
从用户使用程式的角度来看,内存泄漏本身不会产生什么危害,作为一般的用户,根本感觉不到内存泄漏的存在。真正有危害的是内存泄漏的堆积,这会最终消耗尽系统任何的内存。以下就介绍下Linux 内存监控内存泄露和回收内存的方法。 1、Linux 内存监控内存泄漏[详细]
-
Linux 开发工具推荐
所属栏目:[Linux] 日期:2022-07-04 热度:185
软件工具和操作系统之间是相互促进相互发展的,操作系统离不开软件工具的支持,软件工具也离不开操作系统这个平台。Linux操作系统下的开源方式,让大家拥有更多的资源,得到更多的信息,对软件工具的发展起到了更大的促进作用。在这其中开发工具起到了至关重[详细]
-
Linux系统下完成Windows的开发环境替换
所属栏目:[Linux] 日期:2022-07-04 热度:150
当下有很多的人都在Windows下进行开发工作,在Windows下搭建相关的开发环境并且使用各种开发工具进行工作。其实更多的专业开发人员会选择Linux操作系统作为他们大的系统环境。理由很简单,Linux运行起来更快,更灵活,更加安全。 Windows下的开发环境以及软[详细]
-
嵌入式Linux文件系统详细介绍
所属栏目:[Linux] 日期:2022-07-04 热度:149
Linux支持多种文件系统,包括ext2、ext3、vfat、ntfs、iso9660、jffs、romfs和nfs等,为了对各类文件系统进行统一管理,Linux引入了虚拟文件系统VFS(Virtual File System),为各类文件系统提供一个统一的操作界面和应用编程接口。 Linux下的文件系统结构 Lin[详细]
-
Linux 2.6内核启动传递命令行的过程分析
所属栏目:[Linux] 日期:2022-07-04 热度:109
内核在启动时可以传递一个字符串命令行,来控制内核启动的过程,例如: console=ttyS2,115200 mem=64M@0xA0000000 这里指定了控制台是串口2,波特率是115200,内存大小是64M,物理基地址是0xA0000000。 另外我们可以在内核中定义一些全局变量,使用这些全局变量控[详细]
-
Linux编程工具C编译器和C编程工具GDB执行步骤
所属栏目:[Linux] 日期:2022-07-04 热度:79
Linux编程工具gdb 支持很多与 UNIX shell 程序一样的命令编辑特征. 你能象在 bash 或 tcsh里那样按 Tab 键让 gdb 帮你补齐一个唯一的命令, 如果不唯一的话 gdb 会列出所有匹配的命令. 你也能用光标键上下翻动历史命令. Linux编程工具gdb 应用举例 本节用一个[详细]
-
CentOS 替代方案AlmaLinux 组建系统向所有人开放
所属栏目:[Linux] 日期:2022-07-03 热度:192
AlmaLinux 构建系统 (ALBS,AlmaLinux Build System) 开放旨在提高项目透明度并鼓励协作和社区贡献。 在 CentOS作为免费的 Red Hat 替代品离开企业 Linux 领域后,很多发行版都在试图填补这一空白。带来的结果是 AlmaLinux 和 Rocky Linux 脱颖而出,成为最[详细]
-
如何运用Tree在 Linux 终端中显示目录树
所属栏目:[Linux] 日期:2022-07-03 热度:57
虽然您可以在 Linux 终端中使用 ls 来显示目录,但如果有一个工具可以分层显示目录列表,比如 tree 呢?幸运的是,确实存在这样的程序,它被称为tree。 什么是tree? tree 类似于 ls 命令,因为它显示目录列表,但 tree 将它们显示为树状结构,与其名称相同[详细]
-
为什么命令行在 Linux 生态系统中如此关键
所属栏目:[Linux] 日期:2022-07-03 热度:126
当您开始使用 Linux 时,您会发现尽管存在众多桌面环境,但该系统比其他操作系统更依赖命令行。为什么是这样? 命令行成为 Linux 生态系统的重要组成部分有很多原因。 1. Unix 刚开发的时候,还没有 GUI 虽然 Linux 不是 Unix,因为它没有来自系统的代码,但[详细]
-
使用这些开源工具在Linux上编辑PDF文件
所属栏目:[Linux] 日期:2022-07-03 热度:111
开源的 PDF 阅读和编辑工具通常比 PDF 编辑器 搜索结果第一页中的应用更安全和可靠。在那里,你很可能看到带有隐藏的限制和关税的专有应用,缺乏关于数据保护政策和托管的足够信息。你可以有更好的。 这里有五个应用,可以安装在你的 Linux 系统上(和其他系[详细]
-
在Linux上玩电子游戏的三种方式汇总
所属栏目:[Linux] 日期:2022-07-03 热度:156
如今,人们有更多喜欢 Linux 的理由。在这个系列里,我将分享 21 个使用 Linux 的理由。今天,我将从游戏开始。 我过去认为游戏玩家是一种非常特殊的生物,要由科学家们在数年的研究和测试之后严谨地认定才行。我从来没有把自己归类为游戏玩家,因为我所玩过[详细]
-
用 Curtail GUI 应用简单压缩 Linux 中的图像
所属栏目:[Linux] 日期:2022-07-03 热度:176
有一大堆文件尺寸巨大的图片占用了太多的磁盘空间?或者你必须将图片上传到有文件大小限制的门户网站? 你可能有很多原因想要压缩图片。有大量的工具可以帮助你,我在这里说的不是命令行的工具。 你可以使用一个成熟的图像编辑器,如 GIMP。你也可以使用像 S[详细]