当前位置： 首页 > news >正文 酒店网站如何做小程序模板下载安装 news 2025/10/29 3:48:35 酒店网站如何做,小程序模板下载安装,如何设计一个网页并举例说明,网站登记模板接前一篇文章#xff1a;SELinux零知识学习二十一、SELinux策略语言之类型强制#xff08;6#xff09; 二、SELinux策略语言之类型强制 3. 访问向量规则 AV规则就是按照对客体类别的访问许可指定具体含义的规则#xff0c;SELinux策略语言目前支持四类AV规则#xff1a…接前一篇文章SELinux零知识学习二十一、SELinux策略语言之类型强制6 二、SELinux策略语言之类型强制 3. 访问向量规则 AV规则就是按照对客体类别的访问许可指定具体含义的规则SELinux策略语言目前支持四类AV规则 allow表示允许主体对客体执行允许的操作。neverallow表示不允许主体对客体执行指定的操作。auditallow表示允许操作并记录访问决策信息。dontaudit表示不记录违反规则的决策信息且违反规则不影响运行。 1通用AV规则语法 虽然这些规则的用途不一样但它们的基本语法是一样的每个规则都包含了下面5个元素 规则名称 allowdontauditauditallow和neverallow。 源类型 授予访问的类型通常是进程尝试访问的域类型。 目标类型 客体的类型其被授权可以访问源类型。 客体类别 客体的类别。 许可 表示主体对客体访问时允许的操作类型也叫做访问向量。 3使用AV规则中的多类型和属性 在AV规则中的源和目标区域都没有限制类型和属性的数量相反可以在源和目标字段处列出多个类型和属性。如果有多个类型或属性时它们之间是用空格进行分隔并使用大括号将它们括起来如 allow user_t { bin_t sbin_t } : file execute; 在这个规则中目标是bin_t和sbin_t在源和目标区域有多个类型或属性时展开方法同单个属性一样。在前面的例子中内核包括两个密钥每个目标类型都有一个。 还可以在源或目标区域混合类型的属性也可以在这两个位置都使用混合的形式。如 allow {user_t domain} {bin_t file_type sbin_t} : file execute; 如果明确地列出了类型以及类型具有的属性这是可以的。既然这样我们实际上列出了两次类型内核会自动处理这个冗余只会处理一个实例规则。 4特殊类型self 策略语言保留了一个关键字self其用于AV规则中的目标区域可以当做一个类型使用。如下面这两条规则是等价的 # 这两条规则是相等的 allow user_t user_t : process signal; allow user_t self : process signal; 关键字self说明目标类型使用源类型自身即目标类型等于源类型。前面的例子中第二条规则只是用关键字创建了一条规则表明源类型和目标类型都是user_t。 下面来看一个稍微复杂一点的例子 allow { user_t staff_t } self : process signal; 在这个例子中实际上创建了两条规则每条规则的源类型和目标类型都是相同的完全等同于下面这两条规则 allow user_t user_t : process signal; allow staff_t staff_t : process signal; 注意在使用self时每个类型都创建了等同的规则。需要指出的是user_t不能访问staff_t反之亦然。 注意你可能只会在AV规则的目标区域使用特殊类型self特别要注意的是不能在AV规则的源区域使用self类型。另外也不能声明一个类型或属性标识符叫做self。 当AV规则的源类型为属性或一大串类型时self作为目标类型显得非常有用。例如假设我们想让每一个域都可以向自己发送信号那么可以编写如下规则 allow domain domain : process signal; # 这不是我们真正想要的 尽管这条规则实现了预期的目标每个域都可以向它自己发送信号但也将允许每个域类型向其它域类型发送信号这个非预期的结果可能成为一个安全灾难。通过self关键字可以确保每个域类型都只能访问它自身如 allow domain self : process signal; # 这才是我们真正想要的 文章转载自： http://www.morning.rfbq.cn.gov.cn.rfbq.cn http://www.morning.sgrdp.cn.gov.cn.sgrdp.cn http://www.morning.lbzgt.cn.gov.cn.lbzgt.cn http://www.morning.poapal.com.gov.cn.poapal.com http://www.morning.jqmqf.cn.gov.cn.jqmqf.cn http://www.morning.mgmqf.cn.gov.cn.mgmqf.cn http://www.morning.pmsl.cn.gov.cn.pmsl.cn http://www.morning.qggm.cn.gov.cn.qggm.cn http://www.morning.drnfc.cn.gov.cn.drnfc.cn http://www.morning.lmknf.cn.gov.cn.lmknf.cn http://www.morning.ntyks.cn.gov.cn.ntyks.cn http://www.morning.nllst.cn.gov.cn.nllst.cn http://www.morning.nnttr.cn.gov.cn.nnttr.cn http://www.morning.ydrfl.cn.gov.cn.ydrfl.cn http://www.morning.gghhmi.cn.gov.cn.gghhmi.cn http://www.morning.rshkh.cn.gov.cn.rshkh.cn http://www.morning.hmktd.cn.gov.cn.hmktd.cn http://www.morning.lhgkr.cn.gov.cn.lhgkr.cn http://www.morning.blfgh.cn.gov.cn.blfgh.cn http://www.morning.czlzn.cn.gov.cn.czlzn.cn http://www.morning.lnckq.cn.gov.cn.lnckq.cn http://www.morning.nrxsl.cn.gov.cn.nrxsl.cn http://www.morning.hdnd.cn.gov.cn.hdnd.cn http://www.morning.tjndb.cn.gov.cn.tjndb.cn http://www.morning.plqsc.cn.gov.cn.plqsc.cn http://www.morning.tsqrc.cn.gov.cn.tsqrc.cn http://www.morning.kcdts.cn.gov.cn.kcdts.cn http://www.morning.zrjzc.cn.gov.cn.zrjzc.cn http://www.morning.pbmkh.cn.gov.cn.pbmkh.cn http://www.morning.fpjw.cn.gov.cn.fpjw.cn http://www.morning.xbzfz.cn.gov.cn.xbzfz.cn http://www.morning.nzzws.cn.gov.cn.nzzws.cn http://www.morning.c7491.cn.gov.cn.c7491.cn http://www.morning.gtbjc.cn.gov.cn.gtbjc.cn http://www.morning.fygbq.cn.gov.cn.fygbq.cn http://www.morning.qrqg.cn.gov.cn.qrqg.cn http://www.morning.jbctp.cn.gov.cn.jbctp.cn http://www.morning.xdttq.cn.gov.cn.xdttq.cn http://www.morning.cttti.com.gov.cn.cttti.com http://www.morning.qymqh.cn.gov.cn.qymqh.cn http://www.morning.qzpkr.cn.gov.cn.qzpkr.cn http://www.morning.xyyplp.cn.gov.cn.xyyplp.cn http://www.morning.rnpt.cn.gov.cn.rnpt.cn http://www.morning.fwwkr.cn.gov.cn.fwwkr.cn http://www.morning.xmyrn.cn.gov.cn.xmyrn.cn http://www.morning.mzcrs.cn.gov.cn.mzcrs.cn http://www.morning.rgwz.cn.gov.cn.rgwz.cn http://www.morning.gkgb.cn.gov.cn.gkgb.cn http://www.morning.gyylt.cn.gov.cn.gyylt.cn http://www.morning.pcxgj.cn.gov.cn.pcxgj.cn http://www.morning.knzdt.cn.gov.cn.knzdt.cn http://www.morning.lwxsy.cn.gov.cn.lwxsy.cn http://www.morning.kpxnz.cn.gov.cn.kpxnz.cn http://www.morning.zbjfq.cn.gov.cn.zbjfq.cn http://www.morning.pxspq.cn.gov.cn.pxspq.cn http://www.morning.cnwpb.cn.gov.cn.cnwpb.cn http://www.morning.nnhfz.cn.gov.cn.nnhfz.cn http://www.morning.sskkf.cn.gov.cn.sskkf.cn http://www.morning.zxfdq.cn.gov.cn.zxfdq.cn http://www.morning.ltrz.cn.gov.cn.ltrz.cn http://www.morning.fnpyk.cn.gov.cn.fnpyk.cn http://www.morning.xbkcr.cn.gov.cn.xbkcr.cn http://www.morning.yskhj.cn.gov.cn.yskhj.cn http://www.morning.gcqkb.cn.gov.cn.gcqkb.cn http://www.morning.bswnf.cn.gov.cn.bswnf.cn http://www.morning.jpjxb.cn.gov.cn.jpjxb.cn http://www.morning.lmctj.cn.gov.cn.lmctj.cn http://www.morning.fdmfn.cn.gov.cn.fdmfn.cn http://www.morning.hffpy.cn.gov.cn.hffpy.cn http://www.morning.rxhn.cn.gov.cn.rxhn.cn http://www.morning.ndmbd.cn.gov.cn.ndmbd.cn http://www.morning.llgpk.cn.gov.cn.llgpk.cn http://www.morning.xfyjn.cn.gov.cn.xfyjn.cn http://www.morning.bgrsr.cn.gov.cn.bgrsr.cn http://www.morning.cwrnr.cn.gov.cn.cwrnr.cn http://www.morning.pmlgr.cn.gov.cn.pmlgr.cn http://www.morning.jfwbr.cn.gov.cn.jfwbr.cn http://www.morning.xplng.cn.gov.cn.xplng.cn http://www.morning.fbbpj.cn.gov.cn.fbbpj.cn http://www.morning.cwqpl.cn.gov.cn.cwqpl.cn 查看全文 http://www.tj-hxxt.cn/news/219332.html 相关文章： 深圳网站建设V芯ee8888ewordpress 页面设置 黄骅市属于哪个省市成都官网优化推广 网站建设需要什么证书东莞住房城乡建设部官网 asp做网站上传文件系统什么是建设型的网站 好的做详情页的网站有哪些不用代码的网站建设 不用下载能直接进入的正能量网站360免费wifi不稳定 做水处理药剂的公司网站桑基图在线制作网站 网站建设网站公司哪家好wordpress调用文章标题 做网站哪里找程序员学会了dw就可以做网站吗 宿州建设网站公司哪家好wordpress不显示模板 网站数据库一般多大网站开发者不给源代码怎么办 网站平台策划书百度注册页面 山东专业网站seo深圳网站建设怎样 企业网站建设项目seo关键词排名优化价格 沧州网站建设申梦可以访问违规网站的浏览器 选服务好的网站建设家装网站建设哪家好点 做外贸什么网站比较好做手机浏览器网页加速器 l临沂互助系统网站开发我的世界怎么做赞助网站 网站建设推广99元个人理财的网站开发 双语cms网站企业网站建设的研究开发方法及技术路线 企业网站建设方案如何网站建设相关的比赛 使用他人商标做网站搜索词目前最好的oa系统 廊坊网站建设团队wordpress dux主题5.0版本 罗湖小学网站建设wordpress登陆界面修改 如何做网站 做论坛wordpress wiki插件 建筑公司排名前100seo专业培训 毕设做网站什么主题比较好咸阳网站建设方案 爱站工具有加超人下拉系统教育培训机构报名 自己做网站能挣钱吗wordpress占内存 济南网站建设开发与制作广州微网站建设机构
