SELinux概述.pdf资源-CSDN文库

版权申诉

158 浏览量 2023-02-22 21:15:09 上传评论收藏 1.73MB PDF 举报

资源推荐

资源详情

资源评论

SELinux 概述

SELinux 使用了分级的强制访问控制，是Linux 内核的重要安全措

施。 SELinux 的安全策略工具可从

http://www..com/doc/562590440.html,/projects 下载。本章分析

了 SELinux 的安全机制，介绍了安全策略配置语言、内核策略库的结

构，简述了 SELinux 内核模块的实现，还分析了用户空间的客体管理

器。

3.1 SELinux 概述

SELinux 是安全增强了的 Linux，是 Security-enhanced Linux的

简写，SELinux 改进了对内核对象和服务的访问控制，改进了对进程

初始化、继承和程序执行的访问控制，改进了对文件系统、目录、文

件和打开文件描述的访问控制，还改进了对端口、信息和网络接口的

访问控制。

早期的 Linux 内核只提供了经典的 UNIX 自主访问控制（root 用

户，用户 ID，模式位安全机制），以及部分地支持了 POSIX.1e 标准

草案中的 capabilities 安全机制，这对于 Linux 系统的安全性是不够

的， NSA （ the National Security Agency ）和 SCC （ Secure

Computing Corporation）共同开发了强大的基于类型加强（ Type

Enforcement）的强制访问控制（mandatory access control，简称

MAC）机制，提供了动态的安全策略机制。

Linux 内核增加了一个通用的安全访问控制框架，它通过 hook 函

数来控制程序的执行，这个框架就是 Linux 安全模块（ LSM），在

LSM 上可使用各种安全控制机制（如：Flask 机制）来实现对程序的控

制。

SELinux 应用了类型加强（Type Enforcement，TE）和基于角色

访问控制（role-based access control，RBAC）技术。

TE 给每个主体（进程）和系统中的客体定义了一个类型，这些类

型定义在 SELinux 的安全策略文件中，以安全标签形式存放在文件本

身的扩展属性（extended attributes，简称 xattrs）里。

定的接口。访问判定指主体对客体操作的一个权限是否得到批准。标

记指分配给一个客体的安全属性标签。多例化判定指一个特定的请求

应该从多例化资源中选取哪一个。

Flask 安全体系结构还提供一个访问向量缓存（A VC）模块，该模

块允许从客体管理器缓存中直接取出缓存的判定结果，以提高执行速

度。

Flask 框架的安全服务器的安全策略由四个子策略组成：多级安全

（MLS）策略、类型加强（TE）策略、基于标识的访问控制（IBAC）

策略和基于角色的访问控制（RBAC）策略。安全服务器提供的访问判

定必须满足每个子策略的要求。

安全服务器定义了一个由类型加强（ TE）策略、基于角色的访问

控制（RBAC）策略和多级安全（MLS）策略组合成的策略决策系统。

其中，TE 和 RBAC 策略是安全策略的必要部分，MLS 策略是可选的，

当内核配置选项 CONFIG_FLASK_MLS 打开时，系统提供 MLS 策略支

持。

Flask 体系结构为安全标记定义了两个独立于策略的数据类型：安

全上下文（context）和安全标识符（ SID）。安全上下文是由可变长

字符串表示的安全标记，存在于文件的扩展属性中。

SID 是被安全服务器映射到对应安全上下文的整数。Flask 客体管

理器负责将安全标签绑定到客体上、绑定 SID 到内核对象上。

一个安全上下文（或称为标签）由用户 ID、角色、类型和可选的

MLS 分级属性或分类属性组成。角色仅与进程相关，因而文件安全上

下文有一个通用的 object_r 的角色。安全服务器仅为安全上下文提供

SID。

SELinux 系统提供一个与安全服务器相配套的安全策略配置语言，

该语言用于对安全服务器中安全策略的配置进行描述。策略配置语言

描述的规则策略存于策略文件中，策略文件源代码由工具编译成二进

制策略文件，安全服务器在引导时读取二进制形式策略文件，形成策

略库。

3．MLS 分级机制

剩余32页未读，继续阅读

内容反馈

版权申诉

春哥111

粉丝: 1w+
资源: 6万+

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip