Quando o SELinux é instalado em um sistema, suas regras são aplicadas antes ou depois das permissões padrão do Linux? Por exemplo, se um usuário linux não raiz tentar gravar em um arquivo com permissão linux -rw------- root root, as regras do SELinux serão verificadas primeiro ou serão aplicadas as permissões padrão do sistema de arquivos e o SELinux nunca será chamado?
2
O SELinux está desativado na sua lista de exemplos.
—
Michael Hampton
@MichaelHampton Acho que não? No entanto, o
—
Jornada #
lscomando usado para o exemplo não incluiu -Z, mas a saída do exemplo não me fornece informações suficientes para verificar se o SElinux está ativado ou desativado. Se você está se referindo à falta +na máscara de bits, isso não é o SElinux, mas as ACLs do sistema de arquivos.
@ jornane Estou me referindo à falta
—
Michael Hampton
.na lista. Parece que o SELinux é impositivo ou permissivo, independentemente de você usar -Zou não.
Ah, eu verifiquei em uma máquina Linux não RHEL. Você está certo,
—
jornane
.não aparece lá. Hoje eu aprendi. :)
