SELinux需求分析

beyondfly

回復(fù) 20# chenxiaoping020


   可以先把Linux熟悉了，再搞SELinux，這樣會(huì)輕松得多

kiongf

回復(fù) 19# chenxiaoping020


    我在做的是嵌入式環(huán)境下的selinux安全策略，和你的有些不同。
   和benyondfly兄所說的一樣，有扎實(shí)的linux系統(tǒng)知識(shí)，對(duì)selinux指定安全策略有莫大的幫助。你在給應(yīng)用程序制定安全策略，同時(shí)也是在了解應(yīng)用程序的方方面面。我剛接觸時(shí)寫安全策略模塊來授權(quán)簡單腳本程序運(yùn)行，并沒有考慮過訪問動(dòng)態(tài)庫和fork的問題，就是這兩個(gè)權(quán)限沒授予，就花了很長的時(shí)間。
    當(dāng)然如果有時(shí)間最好分析下Linux內(nèi)核selinux的實(shí)現(xiàn)源碼：1）了解內(nèi)核如何解析策略數(shù)據(jù)庫2)文件掛載，進(jìn)程Fork等動(dòng)作怎么被selinux“鉤”上
    也要分析下Linux系統(tǒng)的啟動(dòng)過程，init程序怎么加載SElinux策略數(shù)據(jù)庫，怎么通知Linux內(nèi)核來為文件系統(tǒng)所有文件以及進(jìn)程打標(biāo)簽的。

    綜上，可以說系統(tǒng)管理，內(nèi)核以及應(yīng)用程序都有要求吧。。

beyondfly

回復(fù) 22# kiongf


    關(guān)于我國的SELinux研究人員，還有一位原來在風(fēng)河公司的，這哥們寫了一本SELinux_notes，代碼分析得非常詳細(xì)，這本書在網(wǎng)上流行相當(dāng)廣。地址如下：
http://www.docin.com/p-406777713.html

這哥們還給內(nèi)核提交過代碼。

現(xiàn)在隨著Android的興起，Android受到很多人的關(guān)注，國內(nèi)也有一些人在研究SEAndroid，估計(jì)SELinux會(huì)隨著Android的流行而火一把。

chenxiaoping020

回復(fù) 21# beyondfly


    嗯，謝謝！

chenxiaoping020

回復(fù) 22# kiongf


    您概況了如何寫好策略的方方面面，看來，這確實(shí)是一個(gè)需要時(shí)間積累的復(fù)雜工程，我想，以后，應(yīng)該一步一個(gè)腳印，學(xué)好基本功，為以后能寫好策略做準(zhǔn)備。謝謝咯！

chenxiaoping020

回復(fù) 23# beyondfly


    呵呵，希望會(huì)是這樣！ The_SELinux_Notebook_The_Foundations_3rd_Edition.pdf ，是 kiongf大哥的上傳的這本么？

kiongf

贊美老兄。真是本好書。很系統(tǒng)，細(xì)節(jié)o脈絡(luò)很清晰

kiongf

回復(fù) 26# chenxiaoping020


    是這本。很不錯(cuò)，比我推薦那本好多了。在csdn綁定手機(jī)換積分下下來還是很值得。

chenxiaoping020

回復(fù) 28# kiongf


    感激分享的偉大！

ForDream_Xin

來學(xué)習(xí)lol