shrik3
·
{SeLinux, 强制访问控制 (MAC), Linux安全模块 (LSM), 自主访问控制 (DAC), AppArmor}
💡
原文英文，约400词，阅读约需2分钟。
📝
内容提要
Linux安全主要依赖自主访问控制（DAC），但对恶意软件的保护有限。强制访问控制（MAC）通过安全规则检查程序操作。SeLinux和AppArmor是两种MAC实现，前者复杂且依赖支持的文件系统，后者使用白名单进行权限管理，允许基于应用的限制。Ubuntu和SUSE默认使用AppArmor，而RHEL则使用SeLinux。
🎯
关键要点
-
Linux安全主要依赖自主访问控制（DAC），对恶意软件的保护有限。
-
强制访问控制（MAC）通过安全规则检查程序操作。
-
SeLinux实现了MAC，拦截安全相关的访问操作并根据规则决定是否允许。
-
SeLinux被认为非常复杂，且依赖于支持的文件系统。
-
AppArmor使用白名单来确定权限，允许基于应用的限制。
-
Ubuntu和SUSE默认使用AppArmor，而RHEL则使用SeLinux。
❓
延伸问答
Linux的安全机制主要依赖于什么？
Linux的安全主要依赖自主访问控制（DAC）。
强制访问控制（MAC）是如何工作的？
强制访问控制（MAC）通过安全规则检查程序的每一个操作，决定是否允许该操作。
SeLinux和AppArmor有什么区别？
SeLinux复杂且依赖支持的文件系统，而AppArmor使用白名单进行权限管理，允许基于应用的限制。
哪些Linux发行版默认使用AppArmor？
Ubuntu和SUSE默认使用AppArmor。
SeLinux的主要功能是什么？
SeLinux实现了MAC，拦截安全相关的访问操作并根据规则决定是否允许。
使用SeLinux需要注意什么？
使用SeLinux需要注意其复杂性和对支持文件系统的依赖。
➡️
