接前一篇文章SELinux零知识学习二十一、SELinux策略语言之类型强制(6)

二、SELinux策略语言类型强制

3. 访问向量规则

AV规则就是按照对客体类别访问许可指定具体含义的规则,SELinux策略语言目前支持四类AV规则:

(1)通用AV规则语法

虽然这些规则的用途不一样,但它们的基本语法是一样的,每个规则都包含了下面5个元素

allow,dontauditauditallow和neverallow。

授予访问的类型,通常是进程尝试访问的域类型

  • 目标类型

客体的类型,其被授权可以访问源类型。

客体的类别

  • 许可

表示主体对客体访问时允许的操作类型(也叫做访问向量)。

3)使用AV规则中的

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注