VIP20
本课程属于：016-系统应用定制与模块边界 移动端与Android应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SELinux应用域隔离策略编写

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
SELinux强制访问控制基础
MAC与DAC区别 · 安全上下文 · 类型强制
SELinux强制访问控制基础
02
策略语言入门
te文件语法 · 规则类型 · allow与auditallow
策略语言入门te
03
应用域隔离设计原则
最小权限 · 类型划分 · 域边界定义
应用域隔离设计原…最小权限
04
编写第一个域策略
类型声明 · 属性定义 · 初始sid映射
编写第一个域策略类型声明
05
域间访问控制
allow规则编写 · 目标类型 · 权限集合
域间访问控制allow
06
使用宏和模板
auth_role · domain_type · files_type等宏
使用宏模板
07
策略模块化结构
基于refpolicy的组织与模块编…
策略模块化结构refpolicy
08
文件系统安全上下文
file_contexts文件编写与…
文件系统安全上下…file
09
网络访问控制
socket · node · netif规则编写
网络访问控制socket
10
信号与进程间通信
信号 · fifo · unix socket规则
信号进程间通信
11
系统调用权限
capability · syslet · memprotect规则
系统调用权限capability
12
编写约束语句
constraint实现边界强制
编写约束语句constraint
13
布尔值控制
bool与tunable实现灵活策略…
布尔值控制bool
14
多级安全(MLS)与多类别(MCS)
基本概念与策略编写
MLSMCS
15
策略编译与加载
checkpolicy · semodule · seload
策略编译加载
16
调试策略
audit2allow · audit2why · ausearch工具
调试策略audit2allow
17
日志分析与策略优化
解读AVC日志 · 调整allow规则
日志分析策略优化
18
常见错误与修复
dontaudit缺失 · 权限不足 · 类型错误
常见错误修复
19
用户角色基础
用户与角色定义 · role转换规则
用户角色基础用户
20
约束与转换规则
type_transition · role_transition
约束转换规则
21
编写守护进程域
以httpd_t为例构建完整域隔离
编写守护进程域httpd
22
容器场景下的域隔离
SELinux与Docker/Pod…
容器场景下的域隔…SELinux
23
嵌入式或特殊场景
Android SELinux策略编…
嵌入式或特殊场景Android
24
策略版本管理与覆盖
module与base策略升级
策略版本管理覆盖
25
性能考虑
策略规则顺序与复杂度优化
性能考虑策略规则顺序
26
测试策略
使用test-suite或自定义测试…
测试策略test-suite
27
编写安全边界文档
注释 · 许可证 · 责任描述
编写安全边界文档注释
28
部署自动化
Ansible脚本自动化策略部署
部署自动化Ansible
29
升级迁移
策略迁移到新内核或新策略格式
升级迁移策略迁移到新内核…
30
综合案例
为自定义应用编写完整域隔离策略
综合案例为自定义应用编写…