Selinux详解
CentOS 7系统下SELinux阻止MongoDB启动的问题详解
问题描述： 最近发现了一个问题，在新装的CentOS7上，安装了MongoDB3.4，挂载了一个大的数据盘后，修改/etc/mongo.conf，将配置文件中的log和data目录放在新的数据盘下，并修改文件的访问权限。 改完后的mongo.conf: # mongod.conf # for documentation of all options, see: # http://d
日期 2023-06-12 10:48:40
SELINUX工作原理详解
SELinux带给Linux的主要价值是：提供了一个灵活的，可配置的MAC机制。 Security-Enhanced Linux (SELinux)由以下两部分组成： 1) Kernel SELinux模块(/kernel/security/selinux) 2) 用户态工具 SELinux是一个安全体系结构，它通过LSM(Linux
日期 2023-06-12 10:48:40
SELinux 入门详解
回到 Kernel 2.6 时代，那时候引入了一个新的安全系统，用以提供访问控制安全策略的机制。这个系统就是 Security Enhanced Linux (SELinux)，它是由美国国家安全局（NSA）贡献的，它为 Linux 内核子系统引入了一个健壮的强制控制访问Mandatory Access Control架构。 如果你在之前的 Linux 生涯中都禁用或忽略了 SELinux，这
日期 2023-06-12 10:48:40临时和永久关闭Selinux详解程序员
[[email protected] ~]# getenforce //查看Selinux状态 Enforcing [[email protected] ~]# setenforce 0 //临时关闭Selinux [[email protected] ~]# getenforce Permissive [[email protected] ~]# vim /etc/selin
日期 2023-06-12 10:48:40
CentOS 7.X 关闭SELinux详解程序员
vi /etc/selinux/config 将SELINUX=enforcing改为SELINUX=disabled 设置后需要重启才能生效 centos 7.0 查看selinux状态|关闭|开启 Linux在安装好之后通常SELinux都是出于默认开启的状态，开启的情况下会导致一些服务的安装不成功。 在不需要的情况下完全可以关闭掉,下面是在centos 7.0里面如
日期 2023-06-12 10:48:40
centos 6.X 关闭selinux详解程序员
SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上。 虽然SELinux很好用，但是在多数情况我们还是将其关闭，因为在不了解
日期 2023-06-12 10:48:40SELinux安装及启动、关闭和查看状态方法详解
在 CentOS 6.x 中，SELinux 是整合到 Linux 的内核当中的，并且是启动的，所以不需要单独安装。不过，现在不再像在 CentOS 5.x 中，所有的 SELinux 工具都是已经安装和配置好的，在 CentOS 6.x 中，虽然 SELinux 的主程序默认已经安装，但是很多的 SELinux 管理工具需要我们手工安装。 SELinux 安装命令如下： [root@loca
日期 2023-06-12 10:48:40Android App Selinux seapp权限详解
经常修改和增加一般是内核态的进程，设备节点，但对Android App加权限的介绍并 不多见，同时在原理方面介绍的比较少。 Android 在App上首先通过签名划分第一大类， platform，system，media，share等等，然后是在同一类key下，建立不同的uid，gid来 进一步区分。 &nbs
日期 2023-06-12 10:48:40