Selinux宽容模式下的游戏安全：不会封号解析

selinux处于宽容模式玩游戏会封号吗

我的SElinux怎么变成permissive了，原来是enforcing

通过配置文件调整SELinux参数：

[root@www~]#vi/etc/selinux/config

SELINUX=enforce<==调整强制|disabled|permissive

SELINUXTYPE=targeted<==目前只有针对性且严格

SELinux启动和关闭【重要常识】：

如果更改策略，则需要重新启动计算机。

SELinux集成在核心中，SELinux运行时只能切换到强制或宽容模式，不能直接关闭。

还需要将SELinux从禁用状态重新启动到启用状态。

SELinux有三种运行模式：

Enforcement：强制模式

Permissive：宽容模式

禁用：关闭

在Enforcement和Permissive之间切换和查看SELinux

[root@www~]#setenforce0

[root@www~]#getenforcePermissive

[root@www~]#setenforce1

[root@www~]#getenforceEnforcing

android之SELinux小记

SELinux是Security-EnhancedLinux，简称SELinux。
它是一个Linux内核模块，也是Linux的安全子系统。

SELinux主要由美国国家安全局(NSA)开发。
2.6及更高版本的Linux内核集成了SELinux模块。

SELinux的结构和组成非常复杂，概念性多，学习起来比较困难。
许多Linux系统管理员关闭SELinux，因为他们发现它有问题。

SELinux的目的是明确指示进程可以访问哪些资源（文件、网络端口等）。
强制访问控制系统的目的是使系统更能抵抗零日攻击（利用未公开漏洞的攻击）。

在大多数现代发行版中，SELinux默认集成到内核中。

例如，系统上的Apache中发现了一个漏洞，该漏洞可以允许远程用户访问系统上的敏感文件，例如/etc/passwd，从而获取系统上的现有用户。
安全已恢复。
针对该漏洞的Apache更新补丁尚未发布。
目前，SELinux可以作为解决该漏洞的缓解方案。
由于/etc/passwd没有Apache的访问标签，Apache对/etc/passwd的访问被SELinux阻止。

与其他强制访问控制系统相比，SELinux具有以下优点：

Android版SELinux在架构和机制上与SELinux完全相同。
在移动设备上，它已移植到Android。
它只是SELinux的一个子集。
SELinuxforAndroid的安全检查涵盖了几乎所有重要的系统资源，包括域转换、类型转换、进程、内核、文件、目录、设备、应用程序、网络和IPC相关操作。

Android分为宽容模式（仅记录而不强制执行SELinux安全策略）和强制模式（强制并记录安全策略；如果失败，则显示EPERM错误）。
您只能选择其中之一。

您的选择决定了策略是采取行动还是仅允许您收集潜在的故障事件。
宽容模式在实施过程中特别有用。

DAC是一种传统的Linux访问控制方法。
DAC可以控制对文件、文件夹、共享资源等的访问。

在DAC模型中，文件对象的所有者（或管理员）管理访问控制。

DAC使用AccessControlList(ACL)向非管理员用户提供各种权限，同时赋予root用户对文件系统的完全控制权。

MAC意味着任何进程想要在SELinux系统上执行操作必须首先在安全策略配置文件中被授予权限。

安全策略配置文件中不可见的权限不包含在进程中。

这种机制相当于白名单。
进程只能执行不属于白名单的操作。
没有权限。

解析：

指定通常用于描述进程的“域”。
该域中的进程仅限于TE语句。

要将自定义域与原始域关联，请使用type关键字。
鸟定义域的最简单方法是：

这意味着为域属性分配一个外壳。
同时，它是一个外壳，属于领域集合。

例子：有一条语句叫alloweddomainxxxxx，同时还提供了一个shellxxxxx的属性。

进程必须操作的对象（文件、文件夹等）的类型（安全上下文）也与一些现有类型和使用类型的属性相关联。

类型有两个功能：定义（声明）和关联某些属性。

您可以分离和关联这两个函数、类型定义和类型属性。

在system/sepolicy/private/access_Vectors中定义。
有两种方法来定义它。

在SELinux中，一切都被分配了安全属性。
安全属性是SecurityContext（以下简称SContext、安全上下文或安全属性），它主要是一个由三部分组成的字符串。

例如，在Android的SELinux中，您可以通过PS-Z命令查看进程的SContext，如下所示：

其中

1.kernel/msm-3.18/security/selinux/2.external/selinux/3。
BOARD_SEPOLICY_DIRS添加的文件和安全配置文件主要包括device//sepolicy//和system/sepolicy/等功能模块添加的配置文件。

如何关闭Linux里边的selinux

SELinux有三种模式（可由用户设置）。
这些模式将决定SELinux如何响应主体的请求。
这些模式是：

强制-强制执行SELinux策略，根据SELinux策略的规则授予或拒绝主体对目标的访问权限。

宽容-SELinux策略不强制执行且不现实。
访问被有效拒绝，但拒绝会被记录。

禁用—完全禁用SELinux。

作者可以使用命令行或/etc。
/selinux/配置文件更改SELinux模式。

要从命令行设置模式，可以使用setenforce工具。
要设置宽松模式，请按照下列步骤操作：

打开终端窗口。

运行su并输入管理员密码。

运行setenforce0。

运行getenforce以确保模式设置正确。

setenforce0可以暂时禁用，但重启后仍会恢复到原始状态。

编辑/etc/sysconfig/selinux以永久禁用它。

找到SELINUX=permissive，将其更改为SELINUX=Disabled并保存。

具体使用方法可以参见这篇文章：http://www.linuxprobe.com/selinux-introduction.html

有关Linux系统的更多信息，请参见海报你可以参考百度的《Linux你应该这样学》。