![SELinux——开始真正理解它吗?](https://linux22.com/image/518087/SELinux%E2%80%94%E2%80%94%E5%BC%80%E5%A7%8B%E7%9C%9F%E6%AD%A3%E7%90%86%E8%A7%A3%E5%AE%83%E5%90%97%EF%BC%9F.png)
我经常遇到 SELinux 的问题,但大多数问题最终都得到了解决。在某些情况下,执行自定义策略会非常优雅且更合适。我希望能够完全使用 SELinux 来做我想做的事情。我理想情况下希望最终能够实现严格政策我。
我正在寻找有关从哪里开始或如何进入 SELinux 的建议。似乎 Dan Walsh 和 Stephen Smalley 是互联网上唯一似乎了解一切的人(在解决一半到完全解决的 SELinux 问题时,我总是看到他们的名字)。
我不是在寻找简单的链接和“去这里阅读”我正在寻找清晰的介绍材料,内容是刚开始使用 SELinux - 而不是技术手册。如果你理解它,你是如何开始的?
如果这应该是社区维基,请让我知道,我不确定它是否应该是,因为它是半主观的。
我不需要参考自动化工具,我想要自定义策略。我想要亲身体验它,但又不需要像学习曲线那样攀爬悬崖。
答案1
说到 SElinux,Dan Walsh 确实是位专家。
我将在这里开始介绍 SElinux 想要告诉您的内容。
http://people.fedoraproject.org/~dwalsh/SELinux/Presentations/selinux_four_things.pdf
对于策略生成:
http://people.fedoraproject.org/~dwalsh/SELinux/Presentations/PolicyGeneration.odp
http://danwalsh.livejournal.com/35127.html#cutid1
Fedora 是许多 SElinux 产品首次亮相的地方,您最好在那里的 selinux 邮件列表中闲逛:
http://admin.fedoraproject.org/mailman/listinfo/selinux
IRC 也不失为一个好主意 - 在 freednode.net #selinux 和 #fedora-selinux 上您可以交互地提问。
从原始文档的角度来看 - Fedora 13 SElinux 指南可能是了解 SElinux 当前状态的一个好起点。
http://docs.fedoraproject.org/en-US/Fedora/13/html/Security-Enhanced_Linux/index.html
答案2
你一定要看看SELinux 维基