SELinux实例：使用安全增强的Linux_读书频道_51CTO.COM

SELinux实例：使用安全增强的Linux 黄永兵

本书是基于我们多年在SELinux上工作、开发以及帮助推进安全增强的Linux（SELinux）的经验写成的。我们也创建了关于SELinux的技术资源，在我们多年的教学经历中，我们发现要对新的听众完整介绍新的和国外关于计算机安全的思想时，显得非常困难。在这本书中，我们认为在概念叙述和具体实际演练之间达到了很好的平衡。
本书的另一个挑战是SELinux是一门新技术；尽管它已经被集成到主流的Linux发行版中，但它仍然在不断发展。我们和其他SELinux开发者正在进行许多创新的研究和项目开发，以多种方式提高SELinux。在这本书中，我们面临描述一个活的目标的挑战。幸运的是，SELinux的核心概念已经明确地建立起来了，至少安全增强的核心部分是以易管理的步子在迈进。

出版社：51CTO.com独家	出版日期：	ISBN：	定价：元
关键字： SELinux Linux SELinux实例：使用安全增强的Linux
免责声明：图书版权归出版社和作者所有，51CTO.com 仅提供试读

本书详细信息

序言与目录

序言

第1章和第2章

1.1.软件失效的必然性	1.2.1.引用监视程序原理
1.2.2.任意访问控制的问题	1.2.3.强制访问控制的起源
1.2.4.更好的强制访问控制	1.2.5.SELinux的发展
1.3.小结	2.1.类型强制的安全上下文
2.1.1.对比SELinux和标准Linux	2.1.2.安全上下文
2.2.类型强制访问控制	2.2.1.类型强制示例
2.2.2.域转变的问题	2.2.3.标准Linux安全中的setuid程序
2.2.4.域转变	2.2.5.默认域转变：type_transition指..
2.3.角色	2.4.SELinux中的多层安全
2.5.1.重游passwd示例	2.5.2 精读策略文件
2.6.小结

第3章和第4章

3.1.1.LSM框架	3.1.2.SELinux LSM模块
3.2.1.用户空间客体管理器的内核支持	3.2.2.策略服务器架构
3.3.1.本地SELinux策略语言编译器	3.3.2.单个策略中的源策略模块
3.3.3.载入式策略模块	3.3.4.构建和安装单策略
3.4.小结	4.1.SELinux中客体类别的用途
4.2.1.声明客体类别	4.2.2.1.通用许可
4.2.2.2.联合许可和客体类别	4.3.1.与文件相关的客体类别
4.3.2.与网络有关的客体类别	4.3.3.system V IPC客体类别
4.3.4.其它杂类客体类别	4.4.客体类别许可示例
4.4.1.1.标准Linux许可	4.4.1.2.标准Linux访问控制的扩展
4.4.1.3.SELinux特定许可	4.4.2.1.创建进程
4.4.2.2.进程域类型转换	4.4.2.3.创建文件
4.4.2.4.进程信号	4.4.2.5.进程属性
4.4.2.6.执行可写入内存	4.5.使用Apol研究客体类别
4.6.小结

第5章和第6章

5.1.类型强制	5.2.1.类型声明
5.2.2.类型和属性	5.2.3.关联类型和属性
5.2.4.别名	5.3.1.通用AV规则语法
5.3.1.1.AV规则的密钥	5.3.1.2.使用AV规则中的属性
5.3.1.3.AV规则中的多类型和属性	5.3.1.4.特殊类型self
5.3.1.5."非"特殊操作符	5.3.1.6.在AV规则中指定客体类别和许可
5.3.1.7.AV规则中的特殊许可操作符	5.3.2.允许（allow）规则
5.3.3 审核（audit）规则	5.3.4.neverallow规则
5.4.1.通用类型规则语法	5.4.2.1.默认域转换
5.4.2.2.默认客体转换	5.4.3.类型改变规则
5.5.用Apol研究类型强制规则	5.6.小结
6.1.1.SELinux中RBAC概述	6.1.2.用角色管理用户权限
6.1.3.客体安全上下文中的用户和角色	6.2.1.角色声明语句
6.2.1.角色声明语句	6.2.3.角色转换规则
6.2.4.角色控制语句	6.3.1.声明用户及其关联的角色
6.3.2.将Linux用户映射到SELinux用户	6.4.用Apol分析角色和用户
6.5.小结

第7章和第8章

7.1 近距离查看访问决定算法	7.2 约束语句
7.3 标记转换约束	7.4 小结
7.5 练习	8.1 多层安全约束
8.2.1 安全级别定义	8.2.2 MLS对安全上下文的扩展
8.3.1 mlsconstrain语句	8.3.2 mlsvalidatetrans语句
8.4 MLS的其它影响	8.5 小结
8.6 练习

第9章和第10章

9.1 条件策略概述	9.2.1 布尔变量定义
9.2.2 在运行系统中关联布尔变量	9.2.3 对布尔值的永久性改变
9.3.1 条件表达式和规则列表	9.3.2.1 支持的语句
9.3.2.2 嵌套条件语句	9.4 使用Apol检查布尔和条件策略
9.5 小结	9.6 练习
10.1.客体标记简介	10.2 与文件有关的客体标记
10.2.1 扩展属性的文件系统（fs_use_x..	10.2.1.1 扩展属性文件系统的标记行为
10.2.1.2 在扩展属性文件系统中管理安..	10.2.2 基于任务的文件系统（fs_use_t..
10.2.3 基于转换的文件系统（fs_use_t..	10.2.4.1 genfscon语句细粒度标记
10.2.4.2 使用genfscon语句标记传统文..	10.3 网络和套接字客体标记
10.3.1 网络接口标记（netifcon）	10.3.2 网络节点标记（nodecon）
10.3.3 网络端口标记（portcon）	10.3.4 套接字标记
10.4 System V IPC	10.5 其它客体标记
10.6 初始安全标识符	10.7 使用Apol研究客体标记
10.8 小结	10.9 练习

第11章．原始示例策略

11.1.管理构建过程的方法	11.2.strict示例策略
11.2.1.1.客体类别和许可定义	11.2.1.2.域类型和策略规则
11.2.1.3.独立的资源类型	11.2.1.4.其它顶层文件和目录
11.2.1.5.安全上下文标记	11.2.1.6.应用程序配置文件
11.2.2.分析示例策略模块	11.2.2.1.定义类型和域
11.2.2.2.指定域转换规则	11.2.2.3.条件策略示例
11.2.2.4.ping命令的网络和其它访问	11.2.2.5.审核规则
11.2.2.6.文件安全上下文标记	11.2.3.1.配置策略模块
11.2.3.2.开启可选的MLS特性	11.2.3.3.构建时可调选项
11.3.targeted示例策略	11.4.小结

第12章.引用策略

12.1.引用策略的目的	12.2.1.构建和支持文件
12.2.2.核心策略文件	12.3.1.分层
12.3.2.1.封装	12.3.2.2.提取
12.3.2.3.模块文件	12.3.2.4.接口
12.3.2.4.1.访问接口	12.3.2.4.2.模板接口
12.4 分析引用策略模块	12.5.1.build.conf
12.5.2.modules.conf	12.6.小结
12.7. 练习

第13章和第14章

13.1 SELinux配置和策略管理文件	13.1.1.SELinux配置文件（/etc/selinu..
13.1.2.策略目录	13.1.2.1.安装的布尔变量文件
13.1.2.2 应用程序和文件安全上下文	13.1.2.3. SELinux用户定义
13.1.2.4.SELinux文件系统	13.2.1.管理用户
13.2.1.1 添加普通的非特权用户	13.2.1.2.添加特权用户
13.2.1.3.修改用户角色	13.2.2.理解审核消息
13.2.2.1.常见的SELinux审核消息	13.2.2.2.AVC消息
13.2.2.3.使用Seaudit查看审核消息	13.2.3.问题修复：与文件有关的客体标..
13.2.3.1.与文件有关的客体标记命令	13.2.3.2.自动重新标记
13.2.4.管理多个策略	13.3.小结
13.4.练习	14.1.策略模块编写概述
14.2.1.收集应用程序信息	14.2.2.创建测试环境
14.2.3.指定安全目标	14.3.1.创建策略模块文件
14.3.2.类型声明	14.3.2.1.示例策略
14.3.2.2.引用策略	14.3.3.最初允许的限制性访问
14.3.3.1.示例策略	14.3.3.2.引用策略
14.3.4.允许域转换和指派角色	14.3.5.1.示例策略
14.3.5.2.引用策略	14.3.6.1.示例策略
14.3.6.2.引用策略	14.3.7.应用策略
14.4.1.测试策略模块	14.4.1.1.评估审核消息允许额外的访问
14.4.1.2.在示例策略中添加额外的访问..	14.4.1.3.在引用策略中添加额外的访问..
14.4.1.4.测试额外的访问权	14.4.2.策略分析
14.5.新兴的策略开发工具	14.6.完整的IRC守护进程模块清单（1）
14.6.完整的IRC守护进程模块清单（2）	14.7.小结