跳转到内容

Grsecurity

Add links
75% developed
来自 Wikibooks，开放世界的开放书籍

维基百科 在 PaX 上有相关信息

PDF 版本 可用。 (信息)

Grsecurity 的 可打印版本 可用。 (编辑它)

grsecurity 是一组针对 补丁 Linux 内核，重点是增强 安全性。它允许系统管理员，除其他事项外，为系统定义一个最小特权策略，其中每个进程和用户只有运行所需的最低特权。

本书旨在成为关于设置和管理启用 grsecurity 的系统的全面最新用户指南。

目录

[编辑 | 编辑源代码]

介绍

[编辑 | 编辑源代码]
概述 100% developed  as of July 02, 2010
术语 100% developed  as of July 28, 2013
如何贡献 100% developed  as of July 28, 2013

安装

[编辑 | 编辑源代码]
获取所需组件 100% developed  as of Jul 24, 2009
下载 grsecurity
下载 gradm
下载 Linux 内核
验证下载
配置和安装 grsecurity 100% developed  as of Jan 02, 2010
用 grsecurity 打补丁你的内核
配置内核
编译和安装内核

管理

[编辑 | 编辑源代码]
管理实用程序 (gradm) 75% developed  as of Jul 23, 2009
安装
用法
学习模式
其他实用程序 75% developed  as of Jul 23, 2009
控制 PaX 标志 (paxctl)
显示程序功能 (pspax)
管理二进制文件的可执行堆栈 (execstack)
通过 sysctl 进行运行时配置 100% developed  as of Jul 23, 2009
故障排除

策略配置

[编辑 | 编辑源代码]
grsecurity 中的 RBAC 系统 75% developed  as of Jan 02, 2010
什么是 RBAC 系统？
任何访问控制系统的局限性 25% developed  as of Sept 18, 2009
策略结构 100% developed  as of Jan 02, 2010
策略规则 25% developed  as of Sept 18, 2009
角色 75% developed  as of Sept 14, 2009
主体 50% developed  as of Nov 10, 2013
域 100% developed  as of Jan 02, 2010
能力限制 75% developed  as of Sept 13, 2009
资源限制 75% developed  as of Jan 02, 2010
套接字策略 75% developed  as of Sept 13, 2009
PaX 标志 100% developed  as of Sept 13, 2009
匹配流程 75% developed  as of Sept 13, 2009
策略建议 25% developed  as of Sept 13, 2009
示例策略 50% developed  as of Sept 13, 2009

特定应用程序设置

[编辑 | 编辑源代码]
显示完整列表 / 添加应用程序
ATI Catalyst (fglrx)
cPanel jailshell
Firefox/Iceweasel
谷歌浏览器
Grub
GUFW/UFW 防火墙或更新管理器
IOQuake3
ISC DHCP 服务器
Java
Nagios
Node.js
Openoffice.org
PHP 及其他设置自身资源限制的应用程序
X.org

报告错误

[编辑 | 编辑源代码]
报告错误 75% developed  as of Sept 27, 2009
联系方式
要求

附录

[编辑 | 编辑源代码]

列表

[编辑 | 编辑源代码]
Grsecurity 和 PaX 配置选项 100% developed  as of Jul 23, 2009

表格

[编辑 | 编辑源代码]
角色模式 100% developed  as of Sept 11, 2009
角色属性 100% developed  as of Sept 11, 2009
主体模式 100% developed  as of Sept 12, 2009
主体属性 100% developed  as of Sept 12, 2009
对象模式 100% developed  as of Sept 13, 2009
PaX 标志 100% developed  as of Jul 24, 2009
能力名称和描述 100% developed  as of Jul 24, 2009
系统资源 100% developed  as of Sept 11, 2009
Sysctl 选项 100% developed  as of Jul 28, 2013

版权和许可

[编辑 | 编辑源代码]

有关本文件的版权和参考资料的详细信息，请参阅 版权和许可。

[编辑 | 编辑源代码]
Retrieved from "https://wikibooks.cn/w/index.php?title=Grsecurity&oldid=3991161"
华夏公益教科书