Ce este SELinux?<\/p>\n\n\n\n
SELinux este un set de politici \/ module de securitate care se aplic\u0103 pe un echipament pentru a \u00eembun\u0103t\u0103\u021bi securitatea general\u0103 a ma\u0219inii. Acestea sunt module de securitate Linux (LSM) care sunt \u00eenc\u0103rcate \u00een kernel pentru a \u00eembun\u0103t\u0103\u021bi securitatea acces\u0103rii serviciilor \/ fi\u0219ierelor. SELinux este o form\u0103 scurt\u0103 de la Security Enhanced Linux. SElinux este o caracteristic\u0103 de securitate care a fost livrat\u0103 odat\u0103 cu RHEL5, \u0219i este mult mai sigur\u0103 dec\u00e2t orice alt\u0103 form\u0103 de securitate, cum ar fi PAM \u0219i Initd. Apparmor este uneori considerat elocvent pentru SELinux. Mai jos este prezentat modelul de securitate din Linux.<\/p>\n\n\n\n
SELinux este setat \u00een trei moduri.<\/p>\n\n\n\n
Enforcing – Se aplic\u0103 politica de securitate SELinux. Dac\u0103 acest mod este setat, SELinux este activ \u0219i va \u00eencerca s\u0103 impun\u0103 cu stricte\u021be politicile SELinux<\/p>\n\n\n\n
Permissive – SELinux afi\u0219eaz\u0103 avertismente \u00een loc s\u0103 se impun\u0103. Aceast\u0103 setare va da doar un avertisment atunci c\u00e2nd este \u00eenc\u0103lcat\u0103 orice setare de politic\u0103 SELinux<\/p>\n\n\n\n
Disabled – Nu este \u00eenc\u0103rcat\u0103 nicio politic\u0103 SELinux. Acest mod va dezactiva \u00een totalitate politicile SELinux.<\/p>\n\n\n\n
De asemenea SELinux poate fi setat \u00een dou\u0103 nivele<\/p>\n\n\n\n
Targeted – Procesele vizate sunt protejate,<\/p>\n\n\n\n
Mls – Multi Level Security protection.<\/p>\n\n\n\n
Afi\u0219area status-ului SELinux<\/p>\n\n\n\n
Exemplu1: Este SELinux activat sau nu pe echipamentul dvs.? Utiliza\u021bi comanda de mai jos pentru a ob\u021bine status-ul.<\/p>\n\n\n\n
#getenforce<\/p>\n\n\n\n
Va fi afi\u0219at „Enabled” sau „Disabled”<\/p>\n\n\n\n
Exemplul 2: Pentru a vedea starea SELinux \u00een mod simplificat, pute\u021bi folosi sestatus<\/p>\n\n\n\n
#sestatus<\/p>\n\n\n\n
Se afi\u0219eaz\u0103:<\/p>\n\n\n\n
SElinux status : enabled
\nSELinux mount : \/selinux
\nCurrent mode : enforcing
\nMode from config file : enforcing
\nPolicy version : 21
\nPolicy from config file : targeted<\/p>\n\n\n\n
Din ie\u0219irea de mai sus putem vedea c\u0103 SElinux este activat \u0219i ca acesta este setat \u00een modul enforced.<\/p>\n\n\n\n
Iar pentru a vedea starea detaliat\u0103 pute\u021bi utiliza op\u021biunea -b. Aceasta va afi\u0219a care servicii SElinux sunt active \u0219i care dintre acestea sunt dezactivate.<\/p>\n\n\n\n
Exemplul 3: Pentru a ob\u021bine informa\u021bii despre starea diferit\u0103 a SELinux pe diferite servicii, utiliza\u021bi op\u021biunea -b al\u0103turi de sestatus<\/p>\n\n\n\n
#sestatus -b<\/p>\n\n\n\n
Se afi\u0219eaz\u0103: <\/p>\n\n\n\n
# sestatus -b
\nSELinux status: enabled
\nSELinuxfs mount: \/selinux
\nCurrent mode: permissive
\nMode from config file: enforcing
\nPolicy version: 24
\nPolicy from config file: targeted\n<\/p>\n\n\n\n
Policy booleans:
\nabrt_anon_write off
\nallow_console_login on
\nallow_corosync_rw_tmpfs off
\nallow_cvs_read_shadow off
\nallow_daemons_dump_core on
\nallow_daemons_use_tty on
\nallow_domain_fd_use on
\nallow_execheap off
\nallow_execmem on
\nallow_execmod on
\nallow_execstack on
\nallow_ftpd_anon_write off<\/p>\n\n\n\n
Dezactivarea SELinux<\/p>\n\n\n\n
Exemplul 4: Cum s\u0103 dezactiva\u021bi SELinux<\/p>\n\n\n\n
Putem efectua aceast\u0103 opera\u021biune \u00een dou\u0103 moduri<\/p>\n\n\n\n
1) Modul permanent: edit \/etc\/selinux\/config<\/p>\n\n\n\n
schimba\u021bi status-ul SELinux din enforcing \u00een disabled<\/p>\n\n\n\n
SELINUX=enforcing<\/p>\n\n\n\n
\u00een<\/p>\n\n\n\n
SELINUX=disabled<\/p>\n\n\n\n
Salva\u021bi \u0219i ie\u0219i\u021bi din editorul de text.<\/p>\n\n\n\n
2) Modul temporar: Rula\u021bi comanda de mai jos<\/p>\n\n\n\n
echo 0> \/selinux\/enforce<\/p>\n\n\n\n
sau<\/p>\n\n\n\n
setenforce 0<\/p>\n\n\n\n
Activarea SElinux<\/p>\n\n\n\n
Exemplul 5: Cum s\u0103 activa\u021bi SELinux<\/p>\n\n\n\n
1) Modul permanent: edit \/etc\/selinux\/config<\/p>\n\n\n\n
schimba\u021bi status-ul din disabled \u00een enforcing<\/p>\n\n\n\n
SELINUX=disabled<\/p>\n\n\n\n
\u00een<\/p>\n\n\n\n
SELINUX-enforcing<\/p>\n\n\n\n
Salva\u021bi \u0219i ie\u0219i\u021bi din editorul de text.<\/p>\n\n\n\n
2) Modul temporar: Rula\u021bi urm\u0103toarea comand\u0103<\/p>\n\n\n\n
echo1> \/selinux\/enforce<\/p>\n\n\n\n
sau<\/p>\n\n\n\n
setenforce 1<\/p>\n","protected":false},"excerpt":{"rendered":"
Ce este SELinux? SELinux este un set de politici \/ module de securitate care se aplic\u0103 pe un echipament pentru a \u00eembun\u0103t\u0103\u021bi securitatea general\u0103 a ma\u0219inii. Acestea sunt module de securitate Linux (LSM) care sunt \u00eenc\u0103rcate \u00een kernel pentru a \u00eembun\u0103t\u0103\u021bi securitatea acces\u0103rii serviciilor \/ fi\u0219ierelor. SELinux este o form\u0103 scurt\u0103 de la Security Enhanced<\/p>\n","protected":false},"author":1,"featured_media":1572,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[176,108,116],"class_list":["post-1569","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-how-to","tag-linux","tag-servere-dedicate","tag-vps-hosting"],"yoast_head":"\n