SEAndroid 是一套安全机制，实现的主要目的是为了是Android系统更安全。 SELinux是被设计为一个灵活的可配置的MAC机制。 SEAndroid 是将SELinux 移植到Android 上的产物，可以看成SELinux 辅以一套适用于Android 的策略。
SELinux(Security-Enhanced Linux)是一种基于 域-类型 模型（domain-type）的强制访问控制（MAC）安全系统，它由NSA编写并设计成内核模块包含到内核中，相应的某些安全相关的应用也被打了SELinux的补丁，最后还有一个相应的安全策略。任何程序对其资源享有完全的控制权。假设某个程序打算把含有潜在重要信息的文件扔到/tmp目录下，那么在DAC情况下没人能阻止他。SELinux提供了比传统的UNIX权限更好的访问控制。
SELinux是安全增强型 Linux（Security-Enhanced Linux）简称 SELinux。它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。
在 Linux 系统中一切皆文件，资源也属于某种文件。用户在访问文件的时候，系统对权限（读、写 、执行）进行检查。只要用户对文件有足够的权限，就可以任意操作资源。root 用户对所有资源拥有所有权限，是个危险的存在。每年都会看到某职员一不小心把系统“干趴下”的新闻。这种权限管理的主体是用户，被称为 Discretionary Access Control ，DAC ，自主访问控制。
在Linux中，拥有root的权限等于拥有了无上权利，但是会被selinux限制。
回到 Kernel 2.6 时代，那时候引入了一个新的安全系统，用以提供访问控制安全策略的机制。这个系统就是 Security Enhanced Linux (SELinux)，它是由美国国家安全局（NSA）贡献的，它为 Linux 内核子系统引入了一个健壮的强制控制访问Mandatory Access Control架构。
安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是 Linux 的一个安全子系统。SELinux 主要作用是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。对资源的访问控制分为两类: DAC和MAC.
自从Android 4.4强制开启SELinux以后，在开发中我们经常会遇到avc denied的问题，为了方便开发调试我们会将SELinux关闭，那么本章将带领读者怎么临时和永久关闭Android的SELinux。
1、/usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态
SELinux按照默认拒绝的原则运行：任何未经明确允许的行为都会被拒绝。SELinux可按两种全局模式运行：
一、SELinux的历史 SELinux全称是Security Enhanced Linux，由美国国家安全部(National Security Agency)领导开发的GPL项目，它拥有一个灵活而强制性的访问控制结构，旨在提高Linux系统的安全性，提供强健的安全保证，可防御未知攻击，相当于B1级的军事安全性能。比MS NT的C2等高得多。 SELinux起源于自1980开始的微内核和操作系统安全的研究，这两条研究线路最后形成了一个叫做的分布式信任计算机（Distribute Trusted Mach
在 SELinux 出现之前，Linux 上的安全模型叫 DAC，全称是 Discretionary Access Control，翻译为自主访问控制。
安全增强型 Linux（SELinux）是一种采用安全架构的 Linux® 系统，它能够让管理员更好地管控哪些人可以访问系统。它最初是作为 Linux 内核的一系列补丁，由美国国家安全局（NSA）利用 Linux 安全模块（LSM）开发而成。
通过前面的示例策略，大家对 SELinux 应该有那么点感觉认识了，从这篇开始的三篇文章讲述 SELinux 的三种安全模型，会涉及一些代码，旨在叙述 SELinux 内部的原理
当我们执行系统调用的时候，会首先对某些错误情况进行检查，如果失败通常会得到一些 error 信息，通过查看全局变量 errno 可以知道到底是哪一类错误
SELinux，全称Security-Enhanced Linux，是一种在Linux内核中实现的安全策略，通过强制访问控制来保护系统的完整性。
Security-Enhanced Linux (SELinux)由以下两部分组成：
Uncaught exception 'think\exception\ErrorException' with message 'error_log(/www/api/public/../runtime/log/201611/29.log): failed to open stream: Permission denied' in /www/api/thinkphp/library/think/log/driver/File.php
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/126046.html原文链接：https://javaforall.cn
本文来讲述 SELinux 策略常用的语法，然后解读一下 SELinux 这个项目中给出的示例策略
从进入了 CentOS 5.x 之后的 CentOS 版本中 (当然包括 CentOS 7)，SELinux 已经是个非常完备的核心模块了!尤其 CentOS 提供了很多管理 SELinux 的指令与机制，因此在整体架构上面是单纯且容易操作管理的!所以，在没有自行开发网络服务软件以及使用其他第三方协力软件的情况下，也就是全部使用 CentOS 官方提供的软件来使用我们服务器的情况下，建议大家不要关闭 SELinux ! 让我们来仔细的玩玩这家伙吧!
SELinux带给Linux的主要价值是：提供了一个灵活的，可配置的MAC机制。
一个程序被加载到内存当中运行，那么在内存内的那个数据就被称为进程（process）。进程是操作系统上非常重要的概念，所有系统上面跑的数据都会以进程的类型存在。
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢
Android 5.0以后完全引入了 SEAndroid/SELinux 安全机制，这样即使拥有 root 权限或 chmod 777 ，仍然无法再JNI以上访问内核节点。
原因1：/usr/bin/passwd 权限异常 正常情况下的权限： ls -l /usr/bin/passwd -rwsr-xr-x 1 root root 34392 2009-05-22 16:03 /usr/bin/passwd 修复命令： chown root:root /usr/bin/passwd chmod u=rwx,go=rx,u+s /usr/bin/passwd 原因2：SELinux 未关闭 2.1.查看SELinux状态 方法1
今天在使用 httpd 做文件服务器的时候，发现 png 图像没有打开，但是原本www/html 文件夹内部的文件就可以打开。后来猜测是selinux 的问题，之前一直想写一篇关于selinux 的博文，现在先在这里提到一点吧。
这里为了方便说明问题，假设有A和B两台安装了centos6.5的主机。目标是实现A、B两台主机分别能够通过ssh免密码登录到对方主机。不同主机的配置过程一样，这里介绍A主机的配置过程。
很多时候我们喜欢在自己电脑上装一台Linux虚拟机玩，但是每次装好之后基本都是两眼无神，不知道下一步干啥，所以这篇文章主要就是解决安装好Linux之后，建议做的一些操作，帮助快速构建本地可用环境。
Vultr官网上我们在进行服务器部署的时候，可以选择的操作系统有很多，包括Windows系统和主流的Linux系统CentOS、Ubuntu、Debian等，如下图所示：
我是在在本地用虚拟机中通过yum安装nginx的，安装一切正常，但是访问时报403，
于是查看nginx日志，路径为/var/log/nginx/error.log。打开日志发现报错Permission denied，详细报错如下：
首次使用某海外云，申请云主机自建 mysql ，service mysqld start 启动报错
Enforcing：强制模式。代表SELinux在运行中，且已经开始限制domain/type之间的验证关系
Linux命令的通用命令格式：命令字 [选项] [参数] 选项及参数的含义 选项：用于调节命令的具体功能 以 “-”引导短格式选项（单个字符），例如“-l” 以“--”引导长格式选项（多个字符），例如“--color” 多个短格式选项可以写在一起，只用一个“-”引导，例如“-al” 参数：命令操作的对象，如文件、目录名等
报错信息 报错信息为(VI_HA): ip address associated with VRID 123 not present in MASTER advert : 172.103.201.120，意思为无法绑定虚IP，经过网上查找原因，有两种可能性： （1）主备服务器时间不匹配，需要修改一致。 （2）虚拟路由ID在局域网中冲突。 此问题中忘记了另一个同事也在测HA的稳定性，发现他也在用同样的组播地址和虚拟路由id，我修改之后重启keepalived，完美解决。
nginx 是一个非常好用的http和邮件服务器，当然，我们呢都是用来饭袋的用来提高http性能。
chage命令 格式：chage [选项]... 用户帐号名 常用命令选项 -M：密码的最长有效天数 -m：密码的最短有效天数 -W：密码的警告天数 -I：密码的有效天数 -E：账号的过期时间
/etc/group：保存组帐号基本信息 /etc/gshadow：保存组帐号的密码信息
ROM： AOSP Android-6.0.1_r77 设备：Nexus 5 SuperSU: SR5-SuperSU-v2.82-SR5-20171001224502.zip
使用如下系统(centos)运行容器后，在容器内的挂载目录内执行ls命令出现了“Permission denied”的错误
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件。由服务器及客户端程序构成，可实现Linux目录共享，然后再Windows系统中链接访问共享目录。
最近需要一个ftp，正好借着正在学习centOS的机会配置一个vsftpd。 配置的过程中遇到了不少错误，这里记录下正确的完整的过程，以供大家分享。 首先下载vsftpd yum install v
什么是 SELinux 呢？其实他是『 Security Enhanced Linux 』的缩写，字面上的意义就是安全强化的 Linux 之意！
搭建一个ftp服务器，我使用ubuntu 10.04操作系统，下载vsftpdy源代码，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
