当前位置：首页 > news >正文

Android系统的安全问题 - Linux的能力模型（Capability）和 SELinux 的区别

news 来源：原创 2025/7/20 18:13:35

Linux 的能力模型（Capabilities）和 SELinux 是两种不同的安全机制，虽然它们都用于增强 Linux 系统的安全性，但它们的实现方式和目标有所不同。

1. Linux Capabilities（能力模型）

作用：传统的 Linux 权限模型是基于 root（超级用户）和普通用户的二元划分，而 Capabilities 将 root 的权限拆分为多个细粒度的权限单元（如 CAP_NET_ADMIN、CAP_SYS_ADMIN 等），允许进程只获取必要的权限，而不是完整的 root 权限。
使用场景：
- 例如，ping 命令需要 CAP_NET_RAW 能力来发送 ICMP 包，但不需要完整的 root 权限。
- Docker/容器环境中，可以通过 --cap-add 或 --cap-drop 控制容器的权限。
管理工具：
- capsh（查看和设置能力）
- setcap（给文件设置能力）
- getcap（查看文件的能力）

2. SELinux（Security-Enhanced Linux）

作用：SELinux 是一个 强制访问控制（MAC, Mandatory Access Control） 系统，基于安全策略（Policy）定义进程、文件、用户等之间的访问规则，比传统的 DAC（自主访问控制，如 chmod）更严格。
核心概念：
- 标签（Label）：每个进程、文件、端口等都有安全上下文（如 user_u:role_r:type_t）。
- 策略（Policy）：定义哪些主体（Subject，如进程）可以访问哪些对象（Object，如文件）。
使用场景：
- 限制服务（如 Apache、Nginx）只能访问特定目录。
- 防止提权攻击，即使进程以 root 运行，SELinux 仍可限制其行为。
管理工具：
- semanage（管理策略）
- restorecon（修复文件标签）
- audit2allow（生成新规则）

3. 区别与联系

特性	Capabilities	SELinux
权限控制方式	拆分 root 权限为细粒度能力	基于标签和策略的强制访问控制
目标	减少进程对 root 的依赖	限制进程和资源的交互
使用场景	特权进程的最小权限化	系统级安全隔离（如服务沙箱）
依赖	内核支持	需要 SELinux 策略和标签系统

4. 它们可以同时使用

例如，一个进程可以：
- 通过 Capabilities 获得有限的权限（如 CAP_NET_BIND_SERVICE 绑定低端口）。
- 同时受 SELinux 策略限制，仅能访问特定文件或端口。

5. 其他类似机制

AppArmor：类似 SELinux 的 MAC 系统，但基于路径而非标签。
Seccomp：限制进程可用的系统调用（如 Docker 使用它限制容器）。

总结

Capabilities 是 权限细分 机制，解决 “root 权力过大” 的问题。
SELinux 是 强制访问控制 机制，解决 “进程能访问哪些资源” 的问题。
两者互补，共同提升 Linux 安全性。

Android系统的安全问题 - Linux的能力模型（Capability）和 SELinux 的区别

Linux 的能力模型（Capabilities）和 SELinux 是两种不同的安全机制，虽然它们都用于增强 Linux 系统的安全性，但它们的实现方式和目标有所不同。 1. Linux Capabilities（能力模型） 作用：传统的 …...

编程日记 2025/7/20 18:13:35

Rust安装并配置配置vscode编译器

一. 下载rustup-init.exe rust下载网址：Getting started - Rust Programming Language 根据系统，选择适合的exe文件我选择的的是右边64bit的打开下载的文件输入1，回车二. Visual C 安装自动下载安装vs 等待安装完毕三. Rust 安装…...

编程日记 2025/7/20 18:12:22

Spring Boot响应压缩配置与优化

一、核心工作机制 1.1 自动协商触发条件 Spring Boot的响应压缩功能基于智能协商机制，需同时满足以下条件方可触发： 客户端支持：请求头包含Accept-Encoding: gzip/deflate数据量阈值：响应体大小超过预设值（默认2KB&…...

编程日记 2025/7/20 18:11:13

el-select开启filterable模式，限制输入框输入类型

遇到el-select开启filterable模式查询，下拉框内容是文字与数字组合版，导致校验不准，且没有属性能直接限制focus输入的内容，这时候可以用自定义属性来解决实例：（以只能输入数字为例） <el-for…...

编程日记 2025/7/20 17:56:06

创建login.api.js步骤和方法

依次创建 login.api.js、home.api.js...... login.api.js、home.api.js 差不多导入到 main.js main.js 项目中使用...

编程日记 2025/7/20 17:43:58

安装 https://github.com/coder/code-server?utm_sourcesyndication&pubDate20250317 运行前预览脚本 curl -fsSL https://code-server.dev/install.sh | sh -s -- --dry-run运行脚本 curl -fsSL https://code-server.dev/install.sh | sh其他可以通过后台服务运行&am…...

编程日记 2025/7/20 18:02:29

【Nginx】可以做哪些优化？

一、配置文件优化 1.1 性能优化开启网页压缩 gzip on;设置网页缓存时间expires 缓存时间;设置连接保持超时keepalive_timeout 服务端超时时间客户端超时时间;设置连接保持最大请求数keepalive_requests设置工作进程数 worker_processes 与服务器CPU数量…...

编程日记 2025/7/20 18:09:16

springboot在feign和线程池中使用TraceId日志链路追踪(最终版)-2

文章目录简述问题feign调用时给head加入traceIdFeignConfig配置FeignConfig 局部生效feign拦截器和配置合并为一个文件（最终版）feign异步调用拦截器配置[不常用] 使用TTL自定义线程池为什么需要TransmittableThreadLocal？ 总结参考和拓展阅读…...

编程日记 2025/7/20 17:40:06

datawhale组队学习-大语言模型-task5：主流模型架构及新型架构

目录 5.3 主流架构 5.3.1 编码器-解码器架构 5.3.2 因果解码器架构 5.3.3 前缀解码器架构 5.4 长上下文模型 5.4.1 扩展位置编码 5.4.2 调整上下文窗口 5.4.3 长文本数据 5.5 新型模型架构 5.5.1 参数化状态空间模型 5.5.2 状态空间模型变种 5.3 主流架构在预训…...

编程日记 2025/7/20 17:58:22

《Matplotlib三维可视化工业实践——从分子模拟到流体力学》

目录编辑一、工业三维可视化挑战 1.1 典型工业场景需求 1.2 技术痛点分析二、Matplotlib三维可视化基础 2.1 三维坐标体系构建 2.2 核心三维绘图API 三、分子模拟可视化实战 3.1 晶体结构渲染 3.2 分子轨迹动态演示四、流体力学场数据优化渲染 4.1 矢量场高效…...

编程日记 2025/7/20 17:31:28

【neo4j数据导出并在其他电脑导入】

停止服务 neo4j stop 导出 neo4j-admin database dump neo4j --to-path"C:\Users\12901\Downloads\test folder" 导入将 .dump 文件放在一个目录中 mkdir /root/dump-directory mv /root/neo4j.dump /root/dump-directory/ 使用包含 .dump 文件的目录路径作为 …...

编程日记 2025/7/20 5:39:59

多智能体融合（Multi-Agent Fusion）

多智能体融合（Multi-Agent Fusion）是指在多智能体系统（MAS, Multi-Agent System）中，多个智能体（Agent）通过协作、竞争或共享信息，实现全局最优的智能决策和任务执行。该方法广泛应用…...

编程日记 2025/7/20 17:57:12

状态模式（State Pattern）

状态模式（State Pattern） 如果任务的执行过程是有多个不同状态的（比如初始化、运行中、完成等），你可以使用状态模式。每个状态可以有不同的行为，使得任务的状态管理更加清晰和可维护。示例： …...

编程日记 2025/7/20 17:45:00

Linux网站搭建(新手必看)

1.宝塔Linux面板的功能宝塔面板是一款服务器管理软件，可以帮助用户建立网站，一键配置服务器环境，使得用户通过web界面就可以轻松的管理安装所用的服务器软件。 2. 宝塔Linux面板的安装宝塔官网地址：宝塔面板 - 简单好用的Linu…...

编程日记 2025/7/20 17:52:51

JavaEE进阶---Mybatis（预编译SQL即时SQL动态SQL标签池化技术说明）

文章目录 1.经典面试题（#{}和${}的区别）1.1关于#1.2关于$1.3情况下需要使用$ 2.数据库连接池2.1池化技术图解 3.动态SQL3.1if标签的使用3.2where标签的使用3.3set标签的使用 1.经典面试题（#{}和${}的区别） 1.1关于# 预编译SQL&a…...

编程日记 2025/7/16 1:43:37

Object.defineProperty（）Proxy详解（Vue23数据劫持实现）

底层原理👇🏿 总结一下，结构应该包括： 1. 方法的基本作用和参数。 2. 数据描述符和存取描述符的区别。 3. 属性定义的内部处理流程。 4. 在Vue中的应用实例。 5. 常见错误和正确实践。每个部分都要结合搜索结果的信息&…...

编程日记 2025/7/18 12:48:46

网页的性能优化

面试中如何回答"前端性能优化"问题在面试中回答性能优化问题时，建议采用结构化表达方式，展示你的系统化思维和实战经验。以下是一个推荐的回答框架： 1. 开场概述 “前端性能优化是一个系统工程，我通常会从加载性能、…...

编程日记 2025/7/18 7:47:32

Vue 3中的Teleport：超越组件边界的渲染

Vue 3引入了许多新特性，其中之一便是Teleport。它为开发者提供了一种强有力的方式来控制组件的渲染位置，使得我们可以将组件的内容“传送”到DOM树的任何地方，而不仅仅局限于其父级组件的边界内。这在创建模态框、通知系统或任何需要脱离当前…...

编程日记 2025/7/5 14:33:43

JVM垃圾回收笔记01-垃圾回收算法

文章目录前言1. 如何判断对象可以回收1.1 引用计数法1.2 可达性分析算法查看根对象哪些对象可以作为 GC Root ?对象可以被回收，就代表一定会被回收吗？ 1.3 引用类型1.强引用（StrongReference）2.软引用（SoftReference…...

编程日记 2025/7/20 1:28:15

3.26学习总结

今天主要学习了内部类，但总感觉有点混乱，和之前的抽象啊，接口，多态等概念联系在一起感觉更混乱了，所以打算先把最近学的理清一遍，敲一遍代码再往后学...

编程日记 2025/6/28 1:47:41

京东--数据开发实习生--保险业务部门--一面凉经

Base： 本人投递的是后台开发岗位，调剂到数据开发岗位，京东的数据开发也做后台开发方面的工作，还包括算法、策略、数据挖掘和数据平台搭建之类的职责。面试内容基本只会问简历上的，在此基础上再去考察岗位职责相关的内…...

编程日记 2025/7/17 16:04:05

【Hugging Face 开源库】Diffusers 库 —— 扩散模型

Diffusers 的三个主要组件1. DiffusionPipeline：端到端推理工具__call__ 函数callback_on_step_end 管道回调函数 2. 预训练模型架构和模块UNetVAE（Variational AutoEncoder）图像尺寸与 UNet 和 VAE 的关系EMA（Exponential Moving…...

编程日记 2025/7/15 23:27:29

TypeScript（TS）的使用初识

我将详细讲解 TypeScript（TS） 的使用。TypeScript 是由微软开发的一种开源编程语言，它是 JavaScript 的超集，通过引入静态类型和面向对象编程特性，增强了 JavaScript 的开发体验和代码质量。TypeScript 最终会被编译成…...

编程日记 2025/7/16 14:46:45

QTcpSocket多线程连接慢问题

20250325记录环境：Qt5.14.2 64位 msvc编译在多线程环境下，使用QTcpSocket实现客户端，发现在少部分电脑上，连接时间过长，定时器检查套接字状态时，发现连接处于QAbstractSocket::ConnectingState状态。 …...

编程日记 2025/7/15 13:46:47

Vue的实例

Every Vue application starts with a single Vue component instance as the application root. Any other Vue component created in the same application needs to be nested inside this root component. 每个 Vue 应用都以一个 Vue 组件实例作为应用的根开始。在同一个应…...

编程日记 2025/7/16 16:02:53

[AI绘图] ComfyUI 中自定义节点插件安装方法

ComfyUI 是一个强大的 AI 图像生成工具，支持自定义节点插件扩展其功能。本文介绍 ComfyUI 中安装自定义节点插件的三种方法，包括 Git Clone 方式、插件管理器安装方式，以及手动解压 ZIP 文件的方法，并分析它们的优缺点。 1. Git Clone 方法使用 git clone 是最稳定且推荐…...

编程日记 2025/7/16 5:13:30

数据库第二周作业

数据库约束、常见语句等数据库约束主键约束 #创建表，把id设为主键 mysql> create table test02(-> id int primary key, #----主键约束-> name varchar(50)-> ); Query OK, 0 rows affected (0.02 sec) #插入数据测试 mysql> insert into te…...

编程日记 2025/7/17 0:02:08

Appium Inspector使用教程

1.下载最新版本 https://github.com/appium/appium-inspector/releases 2.本地启动一个Appium服务若Android SDK已安装Appium服务，则在任意terminal使用appium启动服务即可 3.Appium Inspector客户端配置连接到Appium服务 Configuring and Starting a Session…...

编程日记 2025/7/16 15:57:22

【QT继承QLabel实现绘制矩形、椭圆、直线、多边形功能，并且支持修改大小，移动位置，复制，粘贴，删除功能】

文章目录介绍绘制一个矩形（椭圆）roi绘制一个多边形roi对矩形roi的缩放：对多边形rio的缩放（移动点的位置） 介绍绘制矩形，椭圆，直线实际用的都是是同一个思路：鼠标第一次点击就确定…...

编程日记 2025/7/19 13:02:51

Elasticsearch未授权访问漏洞

1、编辑elasticsearch.yml配置文件，添加认证相关配置 vim elasticsearch.ymlxpack.security.enabled: true xpack.license.self_generated.type: basic xpack.security.transport.ssl.enabled: true2、重启ElasticSearch # 重启方式可能略微不同 systemctl restar…...

编程日记 2025/7/16 1:48:59

怎么处理 Vue 项目中的错误的？

一、错误类型任何一个框架，对于错误的处理都是一种必备的能力在Vue 中，则是定义了一套对应的错误处理规则给到使用者，且在源代码级别，对部分必要的过程做了一定的错误处理。主要的错误来源包括：后端接口错误代码中本身逻辑错误二、如何处理后端接口错误通过axi…...

编程日记 2025/7/11 18:12:10

Elasticsearch原生linux部署集群和docker部署集群

Easticsearch 是一个分布式的搜索和分析引擎，广泛应用于日志分析、全文检索、实时数据分析等场景。为了满足高可用性和高性能的需求，Elasticsearch 通常以集群的方式部署。部署 Elasticsearch 集群时，可以选择两种主要方式：原生 L…...

编程日记 2025/7/16 19:29:52

缓存设计模式

缓存设计模式（Cache Design Pattern）是一种用于存储和管理频繁访问数据的技术，旨在提高系统性能、降低数据库或后端服务的负载，并减少数据访问延迟。以下是几种常见的缓存设计模式，并用 Python Redis 进行示例代码实现…...

编程日记 2025/7/17 20:28:45

详解TCP的四次握手和三次挥手，以及里面每个阶段的状态

TCP 三次握手（连接建立） TCP 连接建立通过三次握手完成，确保双方同步初始序列号并确认可达性。阶段说明第一次握手客户端 → 服务器：发送 SYN（同步请求），携带初始序列号 seq x。客户端状态…...

编程日记 2025/7/16 1:55:12

Linux文件目录管理指令详解（上篇）

Linux文件目录管理指令详解（上篇） 在Linux操作系统中，文件目录管理是基础且重要的技能。通过一系列指令，用户可以高效地浏览、创建、修改和删除文件及目录。本文将详细介绍Linux中常用的文件目录管理类指令，包括pwd、…...

编程日记 2025/7/17 10:43:43

BCC-应用程序组件分析

libbpf-tools/gethostlatency 追踪glibc中的getaddrinfo、gethostbyname、gethostbyname2函数用时 # /usr/share/bcc/libbpf-tools/gethostlatency TIME PID COMM LATms HOST 14:58:32 8418 curl 313.635 www.taobao.com以# cur…...

编程日记 2025/7/19 22:25:21

无参数读文件和RCE

什么是无参数？ 无参数（No-Argument）的概念，顾名思义，就是在PHP中调用函数时，不传递任何参数。我们需要利用仅靠函数本身的返回值或嵌套无参数函数的方式，达到读取文件或远程命令执行&#xff0…...

编程日记 2025/7/18 22:45:18

SpringMVC_day02

一、SSM 整合核心步骤依赖管理包含 SpringMVC、Spring JDBC、MyBatis、Druid 数据源、Jackson 等依赖。注意点：确保版本兼容性（如 Spring 5.x 与 MyBatis 3.5.x）。配置类 SpringConfig：扫描 Service 层、启用事务管理、导入…...

编程日记 2025/7/17 11:27:16

在Linux、Windows系统上安装开源InfluxDB——InfluxDB OSS v2并设置开机自启的保姆级图文教程

一、进入InfluxDB下载官网 InfluxData 文档https://docs.influxdata.com/Install InfluxDB OSS v2 | InfluxDB OSS v2 Documentation...

编程日记 2025/6/28 6:19:46

LinkedIn数据抓取零风险指南：亮数据住宅代理实现企业级合规采集

亮数据住宅代理实现企业级合规采集一、前言二、尝试使用三、使用体验高效稳定易用性：合规与安全：技术支持： 四、适用场景五、推荐程度六、试用地址一、前言最近一位猎头小伙伴找到我，说目前很多公司的出海业务都在招人&#x…...

编程日记 2025/7/18 10:39:36

ROS2的发展历史、核心架构和应用场景

以下是对**ROS2（Robot Operating System 2）**的发展历史、核心架构和应用场景的详细解析，覆盖其技术演变、关键特性和生态系统： 一、ROS2的诞生背景：从ROS1到ROS2 1. ROS1的历史与局限 ROS1的起源： 2007年…...

编程日记 2025/7/10 5:21:02

PHP eval 长度限制绕过与 Webshell 获取

在 PHP 代码中，如果 eval($param); 存在且长度受限，并且过滤了 eval 和 assert，仍然可以通过多种方法绕过限制，获取 Webshell。源码 <?php $param $_REQUEST[param]; if(strlen($param)<17 && stripos($param,…...

编程日记 2025/7/20 12:50:50

自然语言处理（14:处理时序数据的层的实现)

系列文章目录第一章 1:同义词词典和基于计数方法语料库预处理第一章 2:基于计数方法的分布式表示和假设，共现矩阵，向量相似度第一章 3:基于计数方法的改进以及总结第二章 1:word2vec 第二章 2:word2vec和CBOW模型的初步实现第二章 3:CBOW模型…...

编程日记 2025/7/17 1:24:15

Pytest的Fixture使用

概述 Pytest中的Fixture可以使得测试代码高度复用，同时对资源进行安全的管理，以及在复杂的测试场景用进行灵活的组合。概念 Fixture：可重用的函数，用@pytest.fixture来进行装饰，用于为测试提供数据、环境或者服务作用域：控制Fixture的生命周期，默认是function，可设置…...

编程日记 2025/7/18 5:15:27

【蓝桥杯】每日练习 Day13

前言今天做了不少题，但是感觉都太水了，深思熟虑之下主播决定拿出两道相对不那么水的题来说一下（其实还是很水）。两道问题，一道是日期问题（模拟），一道是区间合并问题。日期差值 …...

编程日记 2025/7/18 9:13:10

Vue3 中使用 vuedraggable 实现拖拽排序功能，分组拖拽

Vue3 中使用 vuedraggable 实现拖拽排序功能，分组拖拽安装draggable npm install vuedraggablenext --save基础用法示例 <template><div class"app-container"><draggable v-model"list" item-key"id":group"…...

编程日记 2025/7/17 10:51:28