AWS has released Amazon Linux 2027 in public preview, built on the AL2023 baseline with kernel 7.1 and SELinux in enforcing mode by default. Applications that pass on AL2023's permissive mode may...

DAC（自主访问控制）和MAC（强制访问控制）是Linux的安全机制。DAC基于用户ID（UID）和组ID（GID），而MAC在此基础上增加了强制策略。LSM框架支持多个安全模块的堆叠，SELinux采用类型强制，AppArmor则使用路径强制。SELinux复杂但粒度细，AppArmor简单但粒度粗。BPF_LSM提供可编程的安全策略。

Kubernetes v1.37预计将默认启用SELinuxMount功能，以提升卷设置速度，但可能影响依赖旧模型的应用。v1.36适合审计集群并调整设置。新特性允许直接挂载卷，避免递归重标，需满足特定条件。管理员可通过新控制器监控卷冲突，确保安全性。

在 Rocky Linux 中，SELinux 可临时或永久禁用。禁用会降低系统安全性，建议仅在必要时使用。了解 SELinux 的工作模式和安全上下文至关重要，调试时可使用宽容模式。禁用后需注意文件上下文标签可能丢失，重新启用时需修复标签。

运维派是国内早期的IT运维社区，文章讨论了SELinux的重要性，强调关闭SELinux的风险，并通过案例展示了正确配置SELinux的必要性，介绍了其核心概念、工作模式及实战技巧，以帮助运维人员提升系统安全性。

Docker 是一个开源容器平台，解决应用环境不一致的问题。本文介绍了在 CentOS 8 上安装 Docker 的步骤，包括使用阿里云镜像和强制安装命令来解决依赖冲突，最终成功验证安装。

Linux安全主要依赖自主访问控制（DAC），但对恶意软件的保护有限。强制访问控制（MAC）通过安全规则检查程序操作。SeLinux和AppArmor是两种MAC实现，前者复杂且依赖支持的文件系统，后者使用白名单进行权限管理，允许基于应用的限制。Ubuntu和SUSE默认使用AppArmor，而RHEL则使用SeLinux。

安全增强型Linux（SELinux）是主线内核的一部分，提供访问控制安全策略的安全模块。SELinux源自美国国家安全局（NSA），但在Linux 6.6中关于NSA的引用已被删除。SELinux已成为广泛的开发者和维护者社区，并收到了许多个人和组织的贡献。

最近操作服务器时，遇到了一些不同清楚的概率，查找了一些资料，整理如下。 1. BLP 安全模型 该模型将信息系统中的实体分为两部分： 主体（Subject），实时操作的，如用户和进程 客体（Object），被操作的对象，如文件和数据库等。 对主体和客体来说，有