Ką SELinux suteikia savo vartotojams?

SELinux vartotojo tikslas yra turėti nekintamą dalį kontekste (t.e. tokia, kurios vartotojas negali pakeisti pats), kad padėtų atlikti auditą (kas ką padarė), taip pat prieigos kontrolę (vartotojai negali apeiti SELinux naudotoju pagrįstų apribojimų).

1. Koks yra SELinux tikslas?
2. Kas yra SELinux vartotojo žemėlapių sudarymas?
3. Kokios yra 3 skirtingos SELinux politikos nuostatos?
4. Kas yra SELinux domenas?
5. Kas yra SELinux režimai?
6. Kas yra SELinux kontekstas?
7. Ar SELinux įjungtas?
8. Kas yra Linux Chcon komanda?
9. Kas yra tikslinė politika & MLS?
10. Kaip peržiūrėti SELinux politiką?
11. Kas yra SELinux politikos modulis?

Koks yra SELinux tikslas?

Patobulinta sauga Linux (SELinux) yra Linux® sistemų saugos architektūra, leidžianti administratoriams labiau kontroliuoti, kas gali pasiekti sistemą. Iš pradžių jį sukūrė JAV Nacionalinė saugumo agentūra (NSA) kaip Linux branduolio pataisų seriją, naudodama Linux saugos modulius (LSM).

Kas yra SELinux vartotojo žemėlapių sudarymas?

SELinux vartotojas

SELinux vartotojai yra SELinux politikos dalis. ... Kiekvienas „Linux“ vartotojas yra susietas su „SELinux“ vartotoju kaip politikos dalis. Tai leidžia „Linux“ naudotojams paveldėti „SELinux“ vartotojams taikomus apribojimus ir saugos taisykles bei mechanizmus.

Kokios yra 3 skirtingos SELinux politikos nuostatos?

SELinux gali veikti vienu iš trijų režimų: išjungta, leidžianti arba priverstinė.

Kas yra SELinux domenas?

Security Enhanced Linux (SELinux) yra privaloma prieigos kontrolės (MAC) sistema, skirta Linux operacinei sistemai. Kaip MAC sistema, ji skiriasi nuo žinomos Linux diskrecinės prieigos kontrolės (DAC) sistemos.

Kas yra SELinux režimai?

SELinux turi tris režimus: ... SELinux užkerta kelią prieigai pagal SELinux politikos taisykles. Leidžiama: SELinux politika nėra vykdoma. SELinux nedraudžia prieigos, tačiau užregistruojami atsisakymai dėl veiksmų, kurie būtų buvę uždrausti, jei būtų vykdomi priverstinio režimo. Išjungta: SELinux išjungtas.

Kas yra SELinux kontekstas?

Kontekste yra papildomos informacijos apie sistemos objektą: SELinux vartotoją, jo vaidmenį, tipą ir saugos lygį. SELinux naudoja šią konteksto informaciją procesų, Linux vartotojų ir failų prieigai valdyti.

Ar SELinux įjungtas?

Ar mano sistemoje įjungtas SELinux?? Norėdami sužinoti, ar jūsų sistemoje įjungtas SELinux, galite paleisti sestatus. Jei SELinux būsena sako priverstinai, esate apsaugoti SELinux. Jei rašoma, kad leistinas SELinux įjungtas, bet jūsų neapsaugo, o išjungtas reiškia, kad jis visiškai išjungtas.

Kas yra Linux Chcon komanda?

chcon reiškia pakeisti kontekstą. Ši komanda naudojama failo SELinux saugos kontekstui pakeisti. ... Pakeiskite kontekstą naudodami kitą failą kaip nuorodą. Pakeiskite tik vartotoją SELinux kontekste.

Kas yra tikslinė politika & MLS?

Tiksliniai procesai vykdomi savo SELinux domene, vadinamame ribotu domenu, kuris riboja prieigą prie failų, kuriuos užpuolikas gali išnaudoti. ... Kelių lygių saugos (MLS) politika taiko prieigos kontrolę keliems procesų lygiams, kurių kiekvienam lygiui taikomos skirtingos vartotojo prieigos taisyklės.

Kaip peržiūrėti SELinux politiką?

SELinux režimą galima peržiūrėti ir pakeisti naudojant SELinux valdymo GUI įrankį, esantį administravimo meniu arba komandų eilutėje paleidus „system-config-selinux“ (SELinux valdymo GUI įrankis yra politikoreutils-gui paketo dalis ir yra neįdiegta pagal numatytuosius nustatymus).

Kas yra SELinux politikos modulis?

SELinux naudoja politikos modulius

SELinux pasiskolino modulių koncepciją iš Linux branduolio ir įgyvendino panašų požiūrį į savo politiką. Lygiai taip pat, kaip galite dinamiškai pridėti (ir pašalinti) tvarkyklės palaikymą Linux branduolyje naudodami branduolio modulius, galite įtraukti (ir pašalinti) strategijas naudodami SELinux modulius.