建站
咨詢
售后
建站咨詢
新聞中心
隨著越來越多的分布式系統(tǒng)被部署在弱安全性的設(shè)備上，如自動(dòng)車輛、網(wǎng)絡(luò)可穿戴和物聯(lián)網(wǎng)設(shè)備等，如何提高系統(tǒng)的安全性和可靠性是為了保護(hù)用戶和系統(tǒng)數(shù)據(jù)而設(shè)計(jì)的安全機(jī)制。linux中，SMACK安全模型可以提供一定的安全保障，這里介紹一下Linux中的SMACK安全模型，以加深我們對(duì)SMACK安全模型的了解。
創(chuàng)新互聯(lián)專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于網(wǎng)站建設(shè)、成都網(wǎng)站建設(shè)、遼源網(wǎng)絡(luò)推廣、小程序定制開發(fā)、遼源網(wǎng)絡(luò)營(yíng)銷、遼源企業(yè)策劃、遼源品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營(yíng)等，從售前售中售后，我們都將竭誠(chéng)為您服務(wù)，您的肯定，是我們最大的嘉獎(jiǎng)；創(chuàng)新互聯(lián)為所有大學(xué)生創(chuàng)業(yè)者提供遼源建站搭建服務(wù)，24小時(shí)服務(wù)熱線：028-86922220，官方網(wǎng)址：www.cdcxhl.com
SMACK是Secure Multi-Layer Architecture and Kernel的縮寫，也被稱為Secure Multi-Layer Architecture for Security in the Kernel，是Linux系統(tǒng)中非常重要的安全模型， 采用mandatory access control（MAC）方式實(shí)現(xiàn)安全性。它將系統(tǒng)的資源，比如文件、進(jìn)程、網(wǎng)絡(luò)及其它系統(tǒng)資源，按類別進(jìn)行分類，然后賦予具體的訪問權(quán)限。
SMACK在Linux內(nèi)核中是一個(gè)新的安全模型，用于控制系統(tǒng)資源（文件、進(jìn)程、網(wǎng)絡(luò)等）及其訪問權(quán)限。與傳統(tǒng)的Unix DAC（Discretionary Access Control）以及SELinux的安全方式不同，SMACK以Mandatory Access Control（MAC）方式來實(shí)現(xiàn)安全性，一個(gè)系統(tǒng)的所有資源，按照安全類別劃分，賦予每個(gè)類別準(zhǔn)入、進(jìn)程、文件和網(wǎng)絡(luò)等資源的訪問權(quán)限。
SMACK語法主要分為五種：subject（訪問控制學(xué)習(xí)者） 、object（被控資源） 、rule（指定具體規(guī)則） 、privileged rule（權(quán)限規(guī)則） 、action（允許執(zhí)行操作）?？梢酝ㄟ^這五種語法設(shè)置具體的權(quán)限訪問規(guī)則。
例如，使用下面的語法，可以在傳統(tǒng)的linux DAC上指定一條權(quán)限規(guī)則，表示user1類型的安全主體可以訪問object1類型的安全對(duì)象：
` SMACK-rule: user1 object1 action: accept`
以上就是我們對(duì)Linux中的SMACK安全模型的介紹，SMACK模型是用mandatory access control（MAC）方式實(shí)現(xiàn)安全性，可以通過指定的權(quán)限規(guī)則來實(shí)現(xiàn)系統(tǒng)中資源的訪問權(quán) or 以及操作的執(zhí)行權(quán)。SMACK安全模型可以彌補(bǔ)Linux DAC和SELinux等技術(shù)的空白，為弱安全性環(huán)境提供了額外的安全保護(hù)。
香港服務(wù)器選創(chuàng)新互聯(lián)，香港虛擬主機(jī)被稱為香港虛擬空間/香港網(wǎng)站空間，或者簡(jiǎn)稱香港主機(jī)/香港空間。香港虛擬主機(jī)特點(diǎn)是免備案空間開通就用， 創(chuàng)新互聯(lián)香港主機(jī)精選cn2+bgp線路訪問快、穩(wěn)定！
網(wǎng)頁題目：探究Linux中的SMACK安全模型（linuxsmack）
轉(zhuǎn)載注明：http://www.dlmjj.cn/article/ccdeiee.html
