关于 ubuntu 的selinux默认 配置 的建议

系统安装、升级讨论
回复
头像
rosechild
帖子: 306
注册时间: 2007-06-16 15:10
送出感谢: 0
接收感谢: 0

关于 ubuntu 的selinux默认 配置 的建议

#1

帖子 rosechild » 2009-01-04 2:19

dvd版本的默认打开selinux (dvd版本把能用到的软件全都按装上去,只拿来用,就不用担心selinux的限制了)
cd版本的默认关闭selinux


---------------------------------------
happy new year
上次由 rosechild 在 2009-01-04 17:54,总共编辑 1 次。
头像
百草谷居士
帖子: 2942
注册时间: 2006-02-10 16:36
系统: ubuntu18.04/Win10
送出感谢: 17 次
接收感谢: 31 次
联系:

Re: 关于 ubuntu 的selinux默认 配置 的建议

#2

帖子 百草谷居士 » 2009-01-04 8:21

selinux是个啥东西?
友帮拓,真难听。有没有接触官方的老大?给改了吧!
一直想找一个在linux下的Visual FoxPro/access桌面数据库。MUIBase还算是最相近的。
头像
rosechild
帖子: 306
注册时间: 2007-06-16 15:10
送出感谢: 0
接收感谢: 0

Re: 关于 ubuntu 的selinux默认 配置 的建议

#3

帖子 rosechild » 2009-01-04 17:56

selinux就是把系统里增加了更多的权限,
让系统变得只能用不能改,
连root权限都没办法改动系统文件,
是不是很安全呀,
比selinux更安全的应该是livecd了,
如果你用livecd,那可是无懈可击的啦
:em05 ,
如果平时折腾的少的话,应该使用selinux
Security-Enhanced Linux
头像
Jarson
帖子: 2371
注册时间: 2008-07-21 9:44
来自: 深圳
送出感谢: 0
接收感谢: 0
联系:

Re: 关于 ubuntu 的selinux默认 配置 的建议

#4

帖子 Jarson » 2009-01-04 18:14

rosechild 写了:selinux就是把系统里增加了更多的权限,
让系统变得只能用不能改,
连root权限都没办法改动系统文件,
是不是很安全呀,
比selinux更安全的应该是livecd了,
如果你用livecd,那可是无懈可击的啦
:em05 ,
如果平时折腾的少的话,应该使用selinux
Security-Enhanced Linux
原来是这样~~
那又是如何手动开启/关闭(设置)selinux的呢?望前辈指教。
头像
rosechild
帖子: 306
注册时间: 2007-06-16 15:10
送出感谢: 0
接收感谢: 0

Re: 关于 ubuntu 的selinux默认 配置 的建议

#5

帖子 rosechild » 2009-01-05 15:34

转载补充:

没有Sndows一样,是ELinux保护的Linux的安全级别和WiC2级,但经过保护SELinux保护的
Linux,安全级别 则可以达到B1级。

如:我们把/tmp目录下的所有文件和目录权限设置为0777,这样在没有SELinux保护的情
况下,任何人都可以访问/tmp 下的内容。而在SELinux环境下,尽管目录权限允许你访问/tmp下的内容,
但SELinux的安全策略会继续检查你是否可以访问。

http://www.linuxsky.org/doc/network/200706/59.html
=====================================================================
前几天在ubuntu下打开了selinux,但是不知道是不是打开就足够了,
当时是参考论坛里的帖子打开的,只需要安装两个文件,从新力德里面安装上selinux和另外一个文件(搜索一下就知道了),同时系统会自动删除文件名字好像叫 armro的文件,把平时使用的安全防火墙替换了,

因为ubuntu现在默认没有打开,即使打开了,也未必就算是配置好了,
所以为了方便学习selinux,现在系统安装的是fedora,

======================================
猜想:
虽然linux下没有virus,但不代表没有haker进入
,所以还是用上selinux比较放心 ,避免黑客进入电脑发现有毛片,多尴尬 :em03
关键是如果红客进入,给删了那怎么办?
自从有了selinux,电脑里的东西就安全了,晚上睡觉也安稳了 :em05
selinux是上网冲浪,下载存储,必备配置 :em09

打开selinux: 9楼
viewtopic.php?f=42&t=74175&p=429732#p429732
回复

回到 “系统安装和升级”