SELinux refpolicy详解（1）

本文部分内容参考：

SELinux - ArchWiki

SELinux_百度百科

一、SELinux介绍

1. SELinux简介

SELinux（Security-Enhanced Linux，安全增强型Linux）是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在Fedora和Red Hat Enterprise Linux上，也可以作为其它发行版上容易安装的包得到。

SELinux是一种提供各种安全策略的Linux功能，包括U.S。通过在Linux内核中使用Linux安全模块（LSM），实现了国防部风格的强制访问控制（MAC）。它不是一个Linux发行版，而是一组可以应用于类Unix操作系统（如Linux和BSD）的修改。

在Linux发行版上运行SELinux需要三个条件：启用SELinux的内核、SELinux用户空间工具和库、以及SELinux策略（通常基于参考策略）。

2. GitHub地址

SELinux的GitHub主页链接如下：

https://github.com/SELinuxProject

主页面如下：

二、refpolicy介绍

1. SELinux参考策略项目概述

SELinux参考策略项目（refpolicy）是一套完整的SELinux策略，可以用作各种系统的系统策略，也可以用作创建其它策略的基础。参考策略最初基于美国国家安全局的示例策略，但旨在实现许多其它目标。

参考策略的当前版本可从以下页面获得：

DownloadRelease · SELinuxProject/refpolicy Wiki · GitHub

该项目一直在寻找有兴趣参与的策略开发者。有关编写参考策略模块的详细信息，请参阅以下指南：

https://github.com/SELinuxProject/refpolicy/wiki/GettingStarted

关于参考策略概念的深入讨论，请参阅2006年SELinux研讨会上发表的论文：http://selinuxsymposium.org/2006/papers/05-refpol.pdf

2. 项目目标

安全性是SELinux策略存在的原因，因此其必须始终是第一要务。将安全性视为二进制状态（安全或不安全）的共识并不是开发SELinux策略的充分目标。在现实中，不同的系统有不同的要求和目的，在安全的意义（目标）上存在有相应的差异。一个系统上的基本安全缺（漏洞）可能是可以接受的，甚至是另一个系统的主要功能。系统策略面临的挑战是尽可能多地支持这些不同的安全目标。为了实现这一目标，参考策略提供：

强模块性（Strong Modularity）

策略设计的核心是严格的模块化。对资源的访问是抽象的，实现细节被封装在模块中。

安全目标（Security Goals）

将为策略的每个组成部分提供明确的安全目标。这将允许策略开发人员确定给定组件是否满足他们的安全需求。

文档（Documentation）

创建SELinux策略的难度和复杂性已经成为采用SELinux的头号障碍。它还可能降低策略的安全性：过于复杂而难以理解的策略很难确保安全。参考策略将通过将模块及其接口的文档作为基础设施的关键部分，在这一领域做出积极改进。有关详细信息，请参阅页面：https://github.com/SELinuxProject/refpolicy/wiki/Documentation。