GameXG » linux http://www.chenwang.net 乱七八招 Mon, 20 Feb 2012 04:22:27 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Linux 安全组件比较和介绍。http://www.chenwang.net/2008/11/13/linux-%e5%ae%89%e5%85%a8%e7%bb%84%e4%bb%b6%e3%80%82/ http://www.chenwang.net/2008/11/13/linux-%e5%ae%89%e5%85%a8%e7%bb%84%e4%bb%b6%e3%80%82/#comments Thu, 13 Nov 2008 03:55:09 +0000 GameXG http://gamexg-cw.cn/2008/11/13/linux-%e5%ae%89%e5%85%a8%e7%bb%84%e4%bb%b6%e3%80%82/ 无觅猜您也喜欢：
linux 下的图形化分区管理工具 Gparted
Linux下的fstab
linux 下 l2tp 客户端配置
什么时候提供linux版就好了
来自无觅网络的相关文章：
[我的Linux书架]转一篇很不错的文章 (@ericyue)
[转]用Linux工作,摈弃windows！ (@ericyue)
Linux环境下的C/C+基础调试技术 (@ericyue)
Red Hat Linux 9.0安装方法 (@cong5) 无觅 ]]> Linux审计子系统(Linux Aduit Subsystem)
LAus可以用来监控文件访问和操作系统的一些情况,是linux为了通过evl-4级认证的一个完全策略。从下面的一个连接可以大体的推断其支持的 kernel和各发行版，http://www.securityfocus.com/bid/12309，尽管这是一个bug报告。

SELinux
SELinux 是 2.6 版本的 Linux 内核中提供的强制访问控制 (MAC)系统。对于目前可用的 Linux 安全模块来说，SELinux 是功能最全面，而且测试最充分的，它是在 20 年的 MAC 研究基础上建立的。SELinux 在类型强制服务器中合并了多级安全性或一种可选的多类策略，并采用了基于角色的访问控制概念。
参考连接：
SELinux实例：使用安全增强的Linux
从头开始生成 SELinux
揭开 SE Linux 的秘密：第 1部分
SELinux 中基于角色的访问控制
Gentoo SELinux Handbook

ACL
ACL是Access Control List的缩写，主要的目的是在提供传统的owner,group,others的read,write,execute权限之外的细部权限设定。 ACL可以针对单一使用者，单一档案或目录来进行r,w,x的权限规范，对于需要特殊权限的使用状况非常有帮助。 Grsecurity是其中比较典型和成熟的一种。
Grsecurity ACL系统
Linux 安全系列：用 grsecurity 保护 Linux

CHROOT
CHROOT就是Change Root，也就是改变程序执行时所参考的根目录位置。可以将程序限制在指定的目录之内。

iptables
Linux提供了一个非常优秀的防火墙工具—netfilter/iptables。它完全免费、功能强大、使用灵活、可以对流入和流出的信息进行细化控制，且可以在一台低配置机器上很好地运行。netfilter/iptabels应用程序，被认为是Linux中实现包过滤功能的第四代应用程序。netfilter/iptables包含在2.4以后的内核中，它可以实现防火墙、NAT（网络地址翻译）和数据包的分割等功能。 netfilter工作在内核内部，而iptables则是让用户定义规则集的表结构。netfilter/iptables从ipchains和 ipwadfm（IP防火墙管理）演化而来，功能更加强大。
参考资料：
iptables从入门到精通