tee-supplicant supplicant selinux ioctl
RHEL7关闭防火墙、SeLinux、NetworkManager
一、关闭防火墙 ①查看防火墙状态。systemctl status firewalld ②临时关闭防火墙命令。重启电脑后，防火墙自动起来。systemctl stop firewalld ③永久关闭防火墙命令。重启后，防火墙不会自动启动。systemctl disable firewalld 二、关 ......
华为云耀云服务器L实例-大数据学习-hadoop前置准备3-防火墙、 SElinux 、时间同步等系统设置
华为云耀云服务器L实例-大数据学习-hadoop前置准备3-防火墙、 SElinux 、时间同步等系统设置 产品官网：https://www.huaweicloud.com/product/hecs-light.html 今天我们采用可靠更安全、智能不卡顿、价优随心用、上手更简单、管理特省心的华为云 ......
OS-Ubuntu-Server-Connect to Wi-Fi From Terminal on Debian 11/10 with WPA Supplicant
Connect to Wi-Fi From Terminal on Debian 11/10 with WPA Supplicant Last Updated: November 8th, 2022 Xiao Guoan (Admin) 31 Comments Debian This tutoria ......
SELinux is disable处理
解决办法： 1、查看SELinux状态 sestatus 2、在ECS实例上运行以下命令，编辑SELinux的config文件。 sudo vi /etc/selinux/config 3、找到SELINUX=disabled字段，按i进入编辑模式，通过修改该参数来开启SELinux。 您可以根据实 ......
Selinux 调试
背景知识就不介绍了，主要列几个实用的点： 一、编译相关 如果新增加了sepolicy 目录，需要编译到系统中，那么就需要使用系统中相关的宏 BOARD_SEPOLICY_DIRS 编译到了vendor 分区中 BOARD_PLAT_PUBLIC_SEPOLICY_DIR 、BOARD_PLAT_PR ......
vmware虚拟机 linux 本地yum源，网卡配置ens33，防火墙selinux
1、挂载镜像文件,CentOS-7-x86_64-DVD-1804.iso，并且要处于连接状态 #光盘挂载至/mntmount /dev/sr0 /mnt #备份yum源文件cd /etc/yum.repos.d/mkdir -p ./bakmv CentOS* ./bak #编缉本地源vim lo ......
DBus.server服务启动报错->"/etc/selinux/*/contexts/dbus_contexts": No such file or directory
系统启动后很多使用dbus1的命令没法使用，查看日志发现dbus.service没有启动，并伴随下面报错： Failed to start message bus: Failed to open "/etc/selinux/targeted/contexts/dbus_contexts": No s ......
ioctl基于接口 【ChatGPT】
https://www.kernel.org/doc/html/v6.6/driver-api/ioctl.html ioctl基于接口 ioctl()是应用程序与设备驱动程序进行接口交互的最常见方式。它灵活且易于通过添加新命令进行扩展，并且可以通过字符设备、块设备以及套接字和其他特殊文件描述符进行 ......
does not have a SELinux domain defined. android 开机启动
[ 46.089306] init: Service mysvc2 does not have a SELinux domain defined. service mysvc1 /system/vendor/bin/app1 class main user root group root syste ......
Linux --- 关闭SELinux
一、概要 1. 环境 Rocky Linux 9.3 二、安装 1. 查看状态 sestatus 2. 禁用SELinux grubby --update-kernel ALL --args selinux=0 3. 重启 sudo reboot 三、参考 https://www.centlinux ......
Linux SELinux介绍
SELinux（Security-Enhanced Linux）是一个用于 Linux 操作系统的安全性增强功能。它是由美国国家安全局（NSA）开发的，后来开源并成为了 Linux 内核的一部分。 SELinux 提供了强化的安全性机制，其核心目标是提供一种强制访问控制（Mandatory Acce ......
13.centos8 关闭防火墙和selinux或者防火墙开启指定端口
1.firewalld 查看防火墙状态 systemctl status firewalld 关闭防火墙 systemctl stop firewalld 开机自启关闭 systemctl disable firewalld 开启防火墙 systemctl start firewalld 开放指定端 ......
selinux的上下文
一：了解selinux的信息 selinux和防火墙和文件和目录的权限三种限制 要开启一个服务，这三个东西都要调试一下，才能正确的使用这个服务 selinux的介绍： 他是一个安全访问策略，用来确定进程可以访问哪些文件，服务对应的文件或者目录， 服务对应的端口，服务对应的进程 这三种 列子： 服务的 ......
安装arch时用wpa_supplicant连接隐藏WPA2 wifi
1.vim /etc/wpa_supplicant/wpa_supplicant.conf #创建/etc/wpa_supplicant/wpa_supplicant.conf目录并编辑wpa_supplicant.conf文件 2.在wpa_supplicant.conf文件写入 network= ......
SELINUX 入门 简单介绍
简单介绍关于 SELinux 的一些概念 比如说什么是自主访问控制 DAC 和 强制访问控制 MAC；SELinux 安全上下文的概念等等 那么今天咸鱼将单独写一篇文章向大家专门介绍一下 SELinux 初识 SELinux SELinux（Security Enhanced Linux，安全增强型 ......
SELinux权限-总结
一、SELInux简介 1. Linux传统DAC权限检查通过后才会进行MAC(selinux)权限检查。 2. Google对SELinux进行一定修改后形成SEAndroid，它只是SELinux的一个子集，在Android5.0上强制打开。SEAndroid的安全检查几乎覆盖了所有重要系统资源 ......
使用Rust语言进行ioctl
首先需要引入nix库 官方crate地址为： https://crates.io/crates/nix 在里面可以查看文档和版本信息。 nix里面有个 nix::sys::ioctl 模块，类似于C标准库的 ioctl.h，用来进行ioctl操作。 使用方法： 修改 Cargo.toml [depe ......
ubuntu 用V4L2采集图像经常卡死在VIDIOC_DQBUF ioctl(fd, VIDIOC_DQBUF, &buffer);
ioctl(fd, VIDIOC_DQBUF, &buffer); 我也遇到这样的问题，问老师解决了。原因：是虚拟机摄像头太慢了。解决方法：虚拟机》》设置》》硬件》》USB控制器》》连接USB兼容性改为USB3.1 ......
通过IOCTL 进行内核态与用户态交互
#include <linux/init.h> #include <linux/printk.h> #include <linux/module.h> #include <linux/miscdevice.h> #include <linux/fs.h> #include <asm/uaccess. ......
Linux 6.6 中的 SELinux 删除了 NSA 的引用
导读 Security Enhanced Linux (SELinux) 二十年来一直是主线内核的一部分，它提供了一个实现访问控制安全策略的模块，现在广泛用于增强生产 Linux 服务器和其他系统的安全性。长期接触 Linux 的人可能不知道 SELinux 源自美国国家安全局 (NSA)。但是现在 ......
在EC2上对SELinux故障进行紧急恢复以及排查的思路及方法
概述 SELinux，全称Security-Enhanced Linux，是一个为系统提供强制访问控制机制的安全模块，安装并启用SELinux模块的操作系统会为每个进程和系统资源打上一个特殊的安全标记，称为SELinux上下文，并根据SELinux上下文信息以允许或拒绝访问行为。 亚马逊云科技开发者 ......
tee-supplicant selinux ioctl 异常解决
问题： 写rpmb key和google key时一直报失败。 通过setenforce 0配置为permissive模式后，写key成功。 遂着手解决selinux权限问题。 可是添加了allow tee root_block_device:blk_file { read open ioctl } ......
SELinux 入门 pt.2
哈喽大家好，我是咸鱼 在《[SELinux 入门 pt.1](https://mp.weixin.qq.com/s?__biz=MzkzNzI1MzE2Mw==&mid=2247486365&idx=1&sn=4b81b3cc70b085eec6f0a595fda719fb&chksm=c2930b ......
字符设备驱动-13.ioctl命令详解
#1 引入ioctl 一个字符设备驱动通常会实现设备打开、关闭、读、写等功能，在一些需要细分的情境下，如果需要扩展新的功能增添命令，通常以增设 ioctl() 命令的方式实现。 对于ioctl这个系统调用接口，Linux的创始人在2.0版本之前并没有进行添加，仅有write和read两个接口，但是后 ......
centos8 selinux机制
Permission denied 在CentOS 6.4中TFTP出现TFTP error: 'Permission denied' 这个是由于selinux机制引起的不是文件夹的权限问题。 所以vi /etc/sysconfig/selinux 修改为：SELINUX=permissive如果不 ......
SElinux 导致 Keepalived 检测脚本无法执行
哈喽大家好，我是咸鱼 今天我们来看一个关于 `Keepalived` 检测脚本无法执行的问题 一位粉丝后台私信我，说他部署的 `keepalived` 集群 `vrrp_script` 模块中的脚本执行失败了，但是手动执行这个脚本却没有任何问题 ![image](https://img2023.cn ......
红帽SELinux资料-翻译---第三章-Targeted策略
红帽企业 Linux 7 SELinux 用户和管理员指南 翻译者：李天聪 第三章 Targeted策略 Targeted策略是红帽企业Linux的默认SELinux策略。当使用targeted策略时，目标进程运行在受限的域中，非目标进程运行在不受限的域中。例如，默认情况下，登录的用户运行在unco ......
红帽SELinux资料-翻译---第二章-SELinux安全上下文
第一章 SELinux安全上下文 进程和文件标有包含附加信息的SELinux上下文，例如SELinux 用户、角色、类型以及级别（可选）。运行 SELinux 时，所有这些信息都用于做出访问控制决策。在红帽企业Linux中，SELinux 提供了基于角色的访问控制（RBAC）、类型强制（TE）和多级 ......
第16章 进程管理与SELinux初探
## 第16章 进程管理与SELinux初探 一个程序被加载到内在当中运作，那么在内存中的那个数据就被称为进程（process）。进程是操作系统上非常重要的概念，所有系统上面跑的数据都会以进程的形态存在。 ### 16.1 什么是进程（process） 在Linux系统中：触发任何一个事件时，系统都 ......
RHCE同学SELINUX
1 修改文件context chcon restorecon semange fcontext -l 2 semanage port -l 3 semanage boolean -l setseboot -P ftpd_anon_write=1 4 vim /etc/selinux/config s ......