网站建设开发计划,个人网站怎么做视频,网站友情链接代码,360免费建站接前一篇文章#xff1a;SELinux零知识学习十一、SELinux策略语言之客体类别和许可#xff08;5#xff09; 一、SELinux策略语言之客体类别和许可
3. 有效的客体类别
#xff08;3#xff09;System V IPC客体队列
与IPC有关的客体类别代表System V IPC资源。下表总结…接前一篇文章SELinux零知识学习十一、SELinux策略语言之客体类别和许可5 一、SELinux策略语言之客体类别和许可
3. 有效的客体类别
3System V IPC客体队列
与IPC有关的客体类别代表System V IPC资源。下表总结了与IPC有关的客体类别
客体类别描述ipc已经不使用了msg消息队列中的消息msgq消息队列sem信号量shm共享内存
msg和msgq
客体类别msgq和msg分别代表消息队列和消息队列中的消息。
sem
客体类别sem代表信号量。
shm
客体类别shm代表共享内存段。
注意对关于所有System V IPC资源的全局系统信息的访问是通过system类别见下边上的许可进行控制的。 4其它杂类客体类别
下表列出了大量余下的客体类别这些客体类别与其它种类不容易混合在一起。
客体类别描述capabilityLinux中表示权利的特权processSELinux中的进程security内核中的SELinux服务器system整个系统
capability
客体类别capability代表标准Linux访问模式下的进程权利。这个客体类别允许SELinux控制授权给“root”进程的权利这些权利包括否决任意访问控制许可模式和发送原始网络数据包此客体类别及其许可允许控制每个进程是否可以使用标准Linux授予它的权利。
process
客体类别process代表SELinux中的进程。
security和system
客体类别security和system分别代表对SELinux安全服务器的特定资源和系统的访问。它们是唯一的这些客体类别每一个都只有一个实例反映出只有一个安全服务器和系统。
