Quickcomputerstips
SELinux gali veikti vienu iš trijų režimų: išjungta, leidžianti arba priverstinė.
- Kas yra SELinux būsena?
- Kokia komanda parodys SELinux būseną?
- Kas nustatytas SELinux?
- Ar Setenforce yra atkaklus?
- Kaip rasti failo SELinux kontekstą?
- Nuo ko saugo SELinux?
- Kas yra leistinas režimas SELinux?
- Kas yra leistina ir vykdanti?
- Kas yra audit2allow?
- Kas yra Linux Getenforce?
- Kam naudinga Setenforce?
- Kas atsitiks, jei SELinux išjungtas?
Kas yra SELinux būsena?
SELinux reiškia saugumo patobulintą Linux, kur tai yra Linux branduolio saugos modulis. Pagal numatytuosius nustatymus jis įjungtas daugelyje „Linux“ paskirstymo, kurį naudojame serveriams, tokiems kaip centOS. ... Aukščiau pateikta komanda praneš apie dabartinę SELinux būseną. Nesvarbu, ar SELinux yra priverstinis, leistinas ar išjungtas.
Kokia komanda parodys SELinux būseną?
Norėdami patikrinti, kokiu režimu veikia SELinux, naudokite komandas getenforce arba sestatus. Komanda getenforce grąžina Enforcing , Permissive arba Disabled .
Kas nustatytas SELinux?
Patobulinta sauga Linux arba SELinux leidžia nustatyti prieigos kontrolę per strategijas. Patikrinkite SELinux būseną: $ getenforce Jei išvestis yra leistina arba išjungta, turėtumėte nustatyti. Jei išvestis vykdoma, pereikite prie kito veiksmo.
Ar Setenforce yra atkaklus?
Setenforce 0 tik laikinai išjungs SELinux. Kai kitą kartą paleisite serverį iš naujo, selinux vėl bus įjungtas. Kai redaguojate /etc/selinux/config, pakeitimas išlieka nuolatinis perkraunant. Paprastai tariant, jei įmanoma, turėtumėte laikyti SELinux įjungtą.
Kaip rasti failo SELinux kontekstą?
Kaip Linux šakninis vartotojas, paleiskite komandą chcon -t samba_share_t /var/www/html/file1, kad pakeistumėte failo1 tipą į samba_share_t . Atminkite, kad Apache HTTP serveris negali nuskaityti failų ar katalogų, pažymėtų samba_share_t tipu.
Nuo ko saugo SELinux?
SELinux yra patobulintos Linux akronimas. Tai yra „Linux“ branduolio saugos funkcija. Jis skirtas apsaugoti serverį nuo klaidingų konfigūracijų ir (arba) pažeistų demonų.
Kas yra leistinas režimas SELinux?
Leidžiamasis režimas. Kai SELinux veikia leistinuoju režimu, SELinux politika neįgyvendinama. Sistema veikia ir SELinux neneigia jokių operacijų, o tik registruoja AVC pranešimus, kurie gali būti naudojami trikčių šalinimui, derinimui ir SELinux politikos patobulinimams.
Kas yra leistina ir vykdanti?
Leidžiamasis režimas, kai leidimo atsisakymai registruojami, bet neįgyvendinami. Vykdymo režimas, kai neleidžiami leidimai registruojami ir vykdomi.
Kas yra audit2allow?
Audito2allow programa renka informaciją iš uždraustų operacijų žurnalų ir generuoja SELinux politikos leidimo taisykles. ... Kai SELinux užkerta prieigą, paleidus audit2allow sugeneruojamos tipo vykdymo taisyklės, leidžiančios anksčiau uždraustą prieigą.
Kas yra Linux Getenforce?
getenforce komanda yra Linux komanda, skirta greitai patvirtinti esamą SELinux režimą. Naudojama be jokių komandinės eilutės parametrų, getenforce praneša SELinux būseną tik vienu žodžiu.
Kam naudinga Setenforce?
Komandos setenforce naudojimas yra naudingas norint laikinai perjungti arba į priverstinio režimą. Pavyzdžiui, jei jūsų sistema paleidžiama leistinuoju režimu ir manote, kad po įkrovos sistema yra paruošta veikti priverstiniu režimu, po įkrovos galite naudoti setenforce 1, kad įjungtumėte priverstinį režimą.
Kas atsitiks, jei SELinux išjungtas?
Dabar galite išjungti SELinux ir jis neturėtų nieko sugadinti. Serveris dirbs kaip įprasta. Bet jūs išjungsite vieną iš saugos funkcijų. SELinux veikia gerai tik tada, kai tinkamai sukonfigūruotas.
