Cum să enumerați toate contextele SELinux

Pentru a lista toate contextele SELinux din CentOS 8, puteți alege oricare dintre cele patru metode partajate mai jos:

1. Metoda # 1: Utilizarea comenzii „semanage”. ...
2. Metoda # 2: Utilizarea comenzii „ls”. ...
3. Metoda # 3: Utilizarea comenzii „ps”. ...
4. Metoda # 4: Utilizarea comenzii „id”.

1. Cum văd contextul SELinux?
2. Cum îmi găsesc eticheta SELinux?
3. Ce comandă arată contextul SELinux al unui utilizator?
4. Cum văd politica SELinux?
5. Cum setez contextul SELinux?
6. Ce este contextul fișierului SELinux?
7. Unde este fișierul SELinux?
8. Ce sunt etichetele în SELinux?
9. Ce comandă este utilizată pentru a vedea contextul unui fișier?
10. Cum creez un utilizator SELinux?
11. Ce este contextul de securitate SELinux?
12. Ce este comanda Restorecon?

Cum văd contextul SELinux?

Când utilizați politica vizată (politica implicită SELinux în Red Hat Enterprise Linux 6), comanda restorecon citește fișierele din directorul / etc / selinux / țintit / contexte / fișiere /, pentru a vedea ce fișiere de context SELinux ar trebui să aibă.

Cum îmi găsesc eticheta SELinux?

Ca utilizator root Linux, rulați comanda chcon -t samba_share_t / var / www / html / file1 pentru a schimba tipul file1 în samba_share_t . Rețineți că serverul HTTP Apache nu poate citi fișiere sau directoare etichetate cu tipul samba_share_t.

Ce comandă arată contextul SELinux al unui utilizator?

Utilizați comanda chcon pentru a schimba contextul SELinux pentru fișiere.

Cum văd politica SELinux?

Modul SELinux poate fi vizualizat și schimbat folosind instrumentul SELinux Management GUI disponibil în meniul Administration sau din linia de comandă executând „system-config-selinux” (instrumentul SELinux Management GUI face parte din pachetul policycoreutils-gui și este neinstalat implicit).

Cum setez contextul SELinux?

Pentru a face modificări de context SELinux care supraviețuiesc unei etichetări din sistemul de fișiere:

1. Rulați / usr / sbin / semanage fcontext -a opțiuni nume-fișier | comanda directory-name, amintindu-vă să folosiți calea completă către fișier sau director.
2. Rulați / sbin / restorecon -v nume-fișier | comanda directory-name pentru a aplica modificările de context.

Ce este contextul fișierului SELinux?

Procesele și fișierele sunt etichetate cu un context SELinux care conține informații suplimentare, cum ar fi un utilizator SELinux, rol, tip și, opțional, un nivel. Când rulați SELinux, toate aceste informații sunt utilizate pentru a lua decizii de control al accesului. ... Rolul servește ca intermediar între domenii și utilizatorii SELinux.

Unde este fișierul SELinux?

Fișierul / etc / sysconfig / selinux este fișierul principal de configurare pentru activarea sau dezactivarea SELinux, precum și pentru stabilirea politicii care trebuie aplicată în sistem și modul de aplicare. / Etc / sysconfig / selinux conține o legătură simbolică către fișierul de configurare real, / etc / selinux / config .

Ce sunt etichetele în SELinux?

Etichetele de fișiere sunt cel mai comun aspect al unui sistem SELinux de care utilizatorii și administratorii vor avea nevoie să aibă grijă. Deoarece deciziile de politică SELinux se bazează pe eticheta unei resurse, asigurarea faptului că etichetele fișierelor sunt setate corect este cea mai importantă parte a menținerii sistemelor SELinux.

Ce comandă este utilizată pentru a vedea contextul unui fișier?

36. Care dintre următoarele comenzi este utilizată pentru a identifica tipul de fișier în funcție de context?
...
Exercițiu :: Unix - Secțiunea 1.

Cum creez un utilizator SELinux?

Crearea unui utilizator SELinux este o chestiune de următorii pași simpli:

1. Creați modulul care adaugă drepturile.
2. Creați utilizatorul SELinux căruia îi sunt permise rolurile create anterior.
3. Actualizați contextele SELinux pentru a recunoaște noul utilizator.
4. Asociați conturile Linux la noul utilizator SELinux.

Ce este contextul de securitate SELinux?

Un context de securitate, sau etichetă de securitate, este mecanismul utilizat de SELinux pentru a clasifica resurse, cum ar fi procesele și fișierele, pe un sistem activat SELinux. Acest context permite SELinux să aplice reguli pentru modul și de către cine ar trebui accesată o anumită resursă.

Ce este comanda Restorecon?

restorecon înseamnă Restore SELinux Context. comanda restorecon va reseta contextul de securitate SELinux pentru fișiere și directoare la valorile implicite. Aceasta va reseta numai atributul de tip al contextului SELinux.