Kategoria: [16] Bezpieczeństwo

Przeszukaj politykę SELinux, używając polecenia [sesearch]. [1] Oto kilka przykładów użycia [sesearch]. Jeśli polecenie [sesearch] nie występuje w systemie, zainstaluj…

Wyświetl domyślny kontekst SELinux dla określonej ścieżki, aby użyć polecenia [matchpathcon]. [1] Poniżej przedstawiono kilka przykładów użycia [matchpathcon]. # pokaż…

Używając polecenia [audit2allow], można łatwo wygenerować zasady SELinux zezwalające na reguły z logów zabronionych operacji. Jednak [audit2allow] może zezwalać na…

Używając SETroubleShoot, możliwe jest wygenerowanie dodatkowych informacji do rozwiązywania problemów związanych z SELinux. [1] Komunikaty z SETroubleShoot są wysyłane przez…

Decyzje o dostępie lub odmowie przez SELinux są buforowane raz, a odmowa dostępu jest wysyłana do plików dziennika. Pamięć podręczna…

SELinux przypisuje Typy do portów sieciowych, więc niemożliwe jest uruchomienie usługi z portem, którego Typ nie jest skonfigurowany. [1] Pokaż…

Możliwe jest zmodyfikowanie ustawień kontroli dostępu w celu zmiany typu pliku bez zmiany wartości logicznej. Ten przykład jest oparty na…

W Polityce SELinux dostarczanej z pakietem RPM, takim jak [targeted], można łatwo zmienić ustawienia SELinux, aby przełączać wartości logiczne. Poniższy…

Jeśli SELinux jest w trybie [Enforcing/Permissive], można wybrać typ polityki. W razie potrzeby możesz zmodyfikować wybraną politykę dla własnego środowiska.…

To jest podstawowe użycie i konfiguracja dla SELinux (Linuks z ulepszonymi zabezpieczeniami). Możliwe jest użycie funkcji MAC (Mandatory Access Control)…