Comment lister tous les contextes SELinux

Pour répertorier tous les contextes SELinux dans CentOS 8, vous pouvez choisir l'une des quatre méthodes partagées ci-dessous:

1. Méthode n ° 1: Utilisation de la commande «semanage». ...
2. Méthode n ° 2: utilisation de la commande «ls». ...
3. Méthode n ° 3: utilisation de la commande «ps». ...
4. Méthode n ° 4: Utilisation de la commande «id».

1. Comment afficher le contexte SELinux?
2. Comment trouver mon étiquette SELinux?
3. Quelle commande affiche le contexte SELinux d'un utilisateur?
4. Comment afficher la politique SELinux?
5. Comment définir le contexte SELinux?
6. Qu'est-ce que le contexte de fichier SELinux?
7. Où est le fichier SELinux?
8. Que sont les étiquettes dans SELinux?
9. Quelle commande est utilisée pour voir le contexte d'un fichier?
10. Comment créer un utilisateur SELinux?
11. Qu'est-ce que le contexte de sécurité SELinux?
12. Qu'est-ce que la commande Restorecon?

Comment afficher le contexte SELinux?

Lors de l'utilisation de la politique ciblée (la politique SELinux par défaut dans Red Hat Enterprise Linux 6), la commande restorecon lit les fichiers dans le répertoire / etc / selinux / target / contextts / files /, pour voir quels fichiers de contexte SELinux doivent avoir.

Comment trouver mon étiquette SELinux?

En tant qu'utilisateur root Linux, exécutez la commande chcon -t samba_share_t / var / www / html / file1 pour changer le type file1 en samba_share_t . Notez que le serveur HTTP Apache ne peut pas lire les fichiers ou répertoires étiquetés avec le type samba_share_t.

Quelle commande affiche le contexte SELinux d'un utilisateur?

Utilisez la commande chcon pour modifier le contexte SELinux des fichiers.

Comment afficher la politique SELinux?

Le mode SELinux peut être visualisé et modifié en utilisant l'outil SELinux Management GUI disponible dans le menu Administration ou à partir de la ligne de commande en exécutant 'system-config-selinux' (l'outil SELinux Management GUI fait partie du package policycoreutils-gui et est non installé par défaut).

Comment définir le contexte SELinux?

Pour effectuer des changements de contexte SELinux qui survivent à une nouvelle étiquette de système de fichiers:

1. Exécutez les options / usr / sbin / semanage fcontext -a nom-fichier | commande nom-répertoire, en vous rappelant d'utiliser le chemin complet du fichier ou du répertoire.
2. Exécutez le fichier / sbin / restorecon -v nom-fichier | commande nom-répertoire pour appliquer les changements de contexte.

Qu'est-ce que le contexte de fichier SELinux?

Les processus et les fichiers sont étiquetés avec un contexte SELinux qui contient des informations supplémentaires, telles qu'un utilisateur SELinux, un rôle, un type et, éventuellement, un niveau. Lors de l'exécution de SELinux, toutes ces informations sont utilisées pour prendre des décisions de contrôle d'accès. ... Le rôle sert d'intermédiaire entre les domaines et les utilisateurs SELinux.

Où est le fichier SELinux?

Le fichier / etc / sysconfig / selinux est le fichier de configuration principal pour activer ou désactiver SELinux, ainsi que pour définir la politique à appliquer sur le système et comment l'appliquer. Le fichier / etc / sysconfig / selinux contient un lien symbolique vers le fichier de configuration actuel, / etc / selinux / config .

Que sont les étiquettes dans SELinux?

Les étiquettes de fichier sont l'aspect le plus courant d'un système SELinux dont les utilisateurs et les administrateurs devront prendre soin. Comme les décisions de politique SELinux sont basées sur l'étiquette d'une ressource, s'assurer que les étiquettes de fichier sont correctement définies est la partie la plus importante de la maintenance des systèmes SELinux.

Quelle commande est utilisée pour voir le contexte d'un fichier?

36. Laquelle des commandes suivantes est utilisée pour identifier le type de fichier par contexte?
...
Exercice :: Unix - Section 1.

Comment créer un utilisateur SELinux?

La création d'un utilisateur SELinux est une question des étapes simples suivantes:

1. Créez le module qui ajoute les droits.
2. Créez l'utilisateur SELinux qui est autorisé au (x) rôle (s) précédemment créé (s).
3. Mettez à jour les contextes SELinux pour reconnaître le nouvel utilisateur.
4. Mappez le (s) compte (s) Linux au nouvel utilisateur SELinux.

Qu'est-ce que le contexte de sécurité SELinux?

Un contexte de sécurité, ou étiquette de sécurité, est le mécanisme utilisé par SELinux pour classer les ressources, telles que les processus et les fichiers, sur un système compatible SELinux. Ce contexte permet à SELinux d'appliquer des règles pour savoir comment et par qui une ressource donnée doit être accédée.

Qu'est-ce que la commande Restorecon?

restorecon signifie Restore SELinux Context. La commande restorecon réinitialisera le contexte de sécurité SELinux pour les fichiers et répertoires à ses valeurs par défaut. Cela réinitialisera uniquement l'attribut type du contexte SELinux.