SMACK简介
来源:互联网 发布:java mvc框架下载 编辑:程序博客网 时间:2024/06/05 18:44
原文链接:http://schaufler-ca.com/description_from_the_linux_source_tree
Smack is the the Simplified Mandatory Access Control Kernel.
Smack是一个基于内核实现的强制访问控制机制,简单性是其主要设计目标。
Smack包括三个主要部件:
- 内核
- 基本工具(非常有用,但不是必须的)
- 配置数据
Smack的核心组件被实现为一个Linux的安全模块(LSM).Smack运行的前提条件是系统要求具有网络标识,以及支持扩展属性的文件系统,
Smack术语
Subject: subject是一个任务,是基本的执行单元
Object:各种类型的文件,IPC,任务也可以是Object.
Access: 任何Subject企图从Object获取或传递信息给Object的行为都是Access
Access Modes:
a: indicates that append access should be granted.
r: indicates that read access should be granted.
w: indicates that write access should be granted.
x: indicates that execute access should be granted.
t: indicates that the rule requests transmutation.
Access Rules:规则按如下顺序执行
1. Any access requested by a task labeled "*" is denied.
2. A read or execute access requested by a task labeled "^"
is permitted.
3. A read or execute access requested on an object labeled "_"
is permitted.
4. Any access requested on an object labeled "*" is permitted.
5. Any access requested by a task on an object with the same
label is permitted.
6. Any access requested that is explicitly defined in the loaded
rule set is permitted.
7. Any other access is denied.
Access Rule Format:
subject-label object-label access
Label: 用来区别Subject或Object的强制访问控制特点的标识。Smack的label是使用ASCII字母的字符串,其长度在1到23之间。1个字母
的label使用特殊的字符,是给Smack开发团队预留的。Smack的label是无结构的,是大小写敏感的,不包括不可打印字符,不包括斜杠"/",
反斜杠"\"以及单引号"'",双引号'"',Smack的label也不可以以连字符'-'开头。
一下是预先定义的Smack Label:
在Smack系统中每一个任务都被赋予一个label。系统任务例如init(8)和系统守护进程的label是"_".用户任务的label可以从配置文件
/etc/smack/user找到。
- SMACK简介
- smack
- smack
- smack
- Smack
- smack
- smack
- 简介使用smack实现xmpp通讯(一)
- Smack:调试Smack
- XMPP协议简介(文章最后提供Smack文档中文版下载地址)
- smack item-not-found(404) cancle 及asmack8-4.0.5.jar包的使用简介
- Smack更新
- Android smack
- android-smack
- Smack:概述
- Smack:入门
- openfire+smack
- super-smack
- Unity3D LoadingScene
- 前端编程提高之旅(十四)----jquery DOM操作
- IOS中解决ARC类实例间循环引用(Swfit)
- UIkit 类图
- Unity3D 动态加载外部MovieTexture视频
- SMACK简介
- 在ListCtrl中插入图标(II)
- Xcode6 模拟器不显示键盘解决方案
- 关于XMPP MUC的一些感悟
- Oracle IMP用法研究
- visualvm监控远程机器上的Java程序
- Unity3D 天气时间获取
- 第十三周项目一数组大折腾(3)
- LeetCode OJ 之 3Sum Closest (三个数的和--二)