SEAndroid策略分析(二):类和许可
来源:互联网 发布:公积金网络消费贷款 编辑:程序博客网 时间:2024/06/08 03:46
- 客体类别声明
文件名:security_classes
class filesystem
class file
class dir
class fd
class lnk_file
class chr_file
class blk_file
class sock_file
class fifo_file
.......
- 声明许可
1.通用许可,它允许我们创建与客体类别一起作为一个组的许可,通用许可在类似的客体类别(如文件和符号连接)共享一套访问许可时很有用;
通用许可集:
commonfile
{
}
2.特别类别许可
第二种方法叫做特定类别许可,它允许我们单独为客体类别声明特定的许可
class filesystem
{
}
三种方法将客体类别和许可关联(访问向量)
1.
2.
class socket
inherits socket
将通用许可集socket中的许可分配给类socket。
3.
class dir
inherits file
{
}
访问向量语法:class类别名[inherits通用许可集名][{许可集}]
参考文献:SELinux实例:使用安全增强的Linux:http://book.51cto.com/art/200810/94193.htm
- SEAndroid策略分析(二):类和许可
- SEAndroid策略分析(一):概述SEAndroid
- SEAndroid策略分析(三):类型强制和角色声明
- SEAndroid策略分析
- SEAndroid策略分析
- SEAndroid策略分析
- SEAndroid策略分析(有看点)
- 激活SEAndroid(二)
- SEAndroid笔记(二)
- SEAndroid策略
- SEAndroid策略
- SEAndroid策略
- SEAndroid策略
- SEAndroid策略
- SEAndroid策略
- SEAndroid策略
- SEAndroid策略
- SEAndroid策略
- OC-020.OC的构造方法-01基础
- 引言二
- jvm 实践
- Apache Kafka监控之KafkaOffsetMonitor
- [浏览器] 重装chrome失败:糟糕!安装失败。错误代码:0xa0430721
- SEAndroid策略分析(二):类和许可
- Android下uid与多用户释疑(一)
- muduo源码分析:无界队列和有界队列(消费者-生产者)
- 这7个开源技术支撑起整个互联网时代
- 【签名】4.2.2系统不能安装引出的签名问题
- 上传图片
- [Javascript] 事件Event
- 我的Android进阶之旅------>android Button上面的英文字符串自动大写的问题解决
- 易语言获取当前鼠标的窗口句柄、位置、颜色值