Unix & Linux selinux

6

Preciso desativar o SELinux, mas não consigo reiniciar a máquina segui este link onde recebo o comando abaixo setenforce 0 Mas depois de executar este comando, verifiquei se sestatus SELinux status: enabled SELinuxfs mount: /selinux Current mode: permissive Mode from config file: disabled Policy version: 24 Policy from config file: …

50 rhel selinux

4

O httpd não pode gravar na pasta / arquivo por causa do SELinux

Alguém sabe qual é o sebool para permitir acesso de gravação httpd a / home / user / html? Quando desativo o SELinux echo 0 > /selinux/enforce, posso escrever, então meu problema está definitivamente relacionado ao SELinux. Só não sei qual é o caminho certo sem abrir um grande buraco …

30 apache-httpd selinux

1

As regras do SELinux são aplicadas antes ou depois das permissões padrão do Linux?

Quando o SELinux é instalado em um sistema, suas regras são aplicadas antes ou depois das permissões padrão do Linux? Por exemplo, se um usuário linux não raiz tentar gravar em um arquivo com permissão linux -rw------- root root, as regras do SELinux serão verificadas primeiro ou serão aplicadas as …

22 files permissions selinux access-control

3

Mito ou realidade: o SELinux pode limitar o usuário root?

Li ou ouvi em algum lugar (talvez no curso SELinux do LinuxCBT ; mas não tenho certeza) que existem servidores Linux online, para os quais também é fornecida a senha do usuário root. O servidor Linux é reforçado usando as regras do SELinux, de modo que todos possam fazer login …

20 security selinux access-control hardening

2

O que usar para proteger a caixa do Linux? Apparmor, SELinux, grsecurity, SMACK, chroot?

Estou planejando voltar ao Linux como uma máquina de desktop. Eu gostaria de torná-lo mais seguro. E tente algumas técnicas de proteção, principalmente porque pretendo obter meu próprio servidor. O que seria uma boa e sã estratégia de fortalecimento? Quais ferramentas devo usar - Apparmor, SELinux, SMACK, chroot? Devo usar …

20 security chroot selinux grsecurity hardening

3

Quais são as funções do DAC (permissões de arquivo), ACL e MAC (SELinux) na segurança de arquivos do Linux?

Preciso de alguns esclarecimentos / confirmação / elaboração sobre os diferentes papéis que DAC, ACL e MAC desempenham na segurança de arquivos do Linux. Após algumas pesquisas na documentação, esta é minha compreensão da pilha: O SELinux deve permitir o acesso ao objeto arquivo. Se ACLs do arquivo (por exemplo, …

18 linux permissions selinux acl

2

O SELinux fornece segurança extra suficiente para valer o trabalho de aprender / configurar?

Instalei recentemente o Fedora 14 no meu PC doméstico e tenho trabalhado na configuração de diferentes recursos relacionados ao servidor, como apache, mysql, ftp, vpn, ssh, etc. Corri extremamente rapidamente para uma barreira que parecia quando descobri o SELinux Eu nunca tinha ouvido falar. Depois de fazer algumas pesquisas, parecia …

17 linux security selinux

1

Qual é a maneira correta de definir o contexto do SELinux em um .spec do RPM?

Eu estou tentando construir um RPM que as metas RHEL4 e 5. Agora eu chamo chconde %postmas várias entradas do Google dizem "isso não é como você é suposto a fazê-lo" com a ajuda muito limitado na direita caminho. Também notei que fixfiles -R mypackage checkos arquivos estão errados quando …

14 compiling rpm selinux

5

openvpn []: Erro de opções: Em [CMD-LINE]: 1: Erro ao abrir o arquivo de configuração

ao tentar service openvpn start Oct 12 14:02:01 ccushing1 openvpn[9091]: Options error: In [CMD-LINE]:1: Error opening configuration file: devnet-client-vm.conf correr openvpn devnet-client-vm.conffunciona muito bem. Por que o openvpn não inicia? como posso consertar isso?

14 centos selinux openvpn

8

Como impedir que um processo grave arquivos

Quero executar um comando no Linux de uma maneira que não possa criar ou abrir nenhum arquivo para gravação. Ele ainda deve ler os arquivos normalmente (portanto, um chroot vazio não é uma opção) e ainda pode gravar em arquivos já abertos (especialmente stdout). Pontos de bônus se a gravação …

13 linux security selinux apparmor capabilities

3

Avisar usuário sobre negação de segurança do Linux

É possível fazer um módulo de segurança Linux (por exemplo, AppArmor, SELinux etc.) avisar o usuário, quando um aplicativo deseja acessar arquivos ou pastas classificados (assinaturas digitais, chaves SSH, informações de cartão de crédito e outras coisas sensíveis) em vez de apenas negar a ação do aplicativo, o que poderia …

12 linux security gui selinux apparmor

1

como criar um rótulo personalizado do SELinux

Eu escrevi um serviço / aplicativo binário único que estou tentando executar no Fedora 24, ele roda usando systemd, o binário é implantado no /srv/bot este serviço / aplicativo que escrevi precisa criar / abrir / ler e renomear arquivos nesse diretório. Comecei a criar uma nova política baseada no …

11 linux fedora security selinux

1

Como eu configuro o SELinux para permitir conexões de saída de um script CGI?

Estou migrando para um novo servidor da web que tenha o SELinux configurado (executando o Centos 5.5). Eu o configurei para que ele possa executar scripts CGI sem nenhum problema, mas alguns dos scripts mais antigos baseados em Perl não conseguem se conectar a serviços da Web remotos (feeds RSS …

10 centos selinux

2

SELinux não permitindo que oddjobd-mkhomedir crie um diretório inicial do usuário em um local não padrão

Estamos usando o SSSD para autenticar usuários em servidores CentOS. O oddjobd-mkhomedir funciona perfeitamente quando o diretório inicial padrão é / home, mas em um servidor específico, tivemos que alterar o diretório inicial padrão para / data, que está em uma montagem SAN. Agora, toda vez que um usuário tenta …

9 selinux

4

O que pode dar errado se desativarmos o selinux [fechado]

Fechado . Esta questão é baseada em opiniões . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela possa ser respondida com fatos e citações editando esta postagem . Fechado há 3 anos . Nós herdamos vários servidores usados de outra equipe. Alguns …

9 linux ssh selinux

Perguntas com a marcação «selinux»