Unix & Linux selinux

6

¿Cómo deshabilitar SELinux sin reiniciar?

Necesito desactivar SELinux pero no puedo reiniciar la máquina Seguí este enlace donde obtengo el siguiente comando setenforce 0 Pero después de ejecutar este comando, busqué eso sestatus SELinux status: enabled SELinuxfs mount: /selinux Current mode: permissive Mode from config file: disabled Policy version: 24 Policy from config file: targeted …

50 rhel selinux

4

httpd no puede escribir en la carpeta / archivo debido a SELinux

¿Alguien sabe qué sebool es permitir el acceso de escritura httpd a / home / user / html? Cuando desactivo SELinux echo 0 > /selinux/enforce, puedo escribir, por lo que mi problema definitivamente está relacionado con SELinux. Simplemente no sé cuál es el correcto sin abrir un gran agujero y …

30 apache-httpd selinux

1

¿Se aplican las reglas de SELinux antes o después de los permisos estándar de Linux?

Cuando SELinux se instala en un sistema, ¿se aplican sus reglas antes o después de los permisos estándar de Linux? Por ejemplo, si un usuario de Linux no root intenta escribir en un archivo con permiso de Linux, -rw------- root root¿se verificarán primero las reglas de SELinux o se aplicarán …

22 files permissions selinux access-control

3

Mito o realidad: ¿SELinux puede limitar al usuario root?

Leí u oí en alguna parte (tal vez en el curso SELinux de LinuxCBT ; pero no estoy seguro) que hay servidores Linux en línea, para los cuales también se proporciona la contraseña del usuario raíz. El servidor Linux se fortalece utilizando las reglas de SELinux, de modo que todos …

20 security selinux access-control hardening

2

¿Qué usar para fortalecer la caja de Linux? Apparmor, SELinux, grsecurity, SMACK, chroot?

Estoy planeando volver a Linux como una máquina de escritorio. Me gustaría hacerlo más seguro. E intente algunas técnicas de endurecimiento, especialmente porque planeo obtener mi propio servidor. ¿Cuál sería una buena estrategia de endurecimiento? ¿Qué herramientas debo usar: Apparmor, SELinux, SMACK, chroot? ¿Debo usar solo una herramienta, por ejemplo, …

20 security chroot selinux grsecurity hardening

3

¿Qué roles juegan DAC (permisos de archivo), ACL y MAC (SELinux) en la seguridad de los archivos de Linux?

Necesito alguna aclaración / confirmación / elaboración sobre los diferentes roles que juegan DAC, ACL y MAC en la seguridad de los archivos de Linux. Después de un poco de investigación de la documentación, esta es mi comprensión de la pila: SELinux debe permitirle acceder al objeto de archivo. Si …

18 linux permissions selinux acl

2

¿SELinux proporciona suficiente seguridad adicional para que valga la pena aprenderlo / configurarlo?

Recientemente instalé Fedora 14 en la PC de mi hogar y he estado trabajando en la configuración de diferentes funciones relacionadas con el servidor, como apache, mysql, ftp, vpn, ssh, etc. No había oído hablar anteriormente. Después de investigar un poco, parecía que la mayoría de la gente opinaba que …

17 linux security selinux

1

¿Cuál es la forma correcta de establecer el contexto SELinux en un RPM .spec?

Estoy tratando de construir un RPM que se dirija a RHEL4 y 5. En este momento llamo chcondesde, %postpero varias entradas de Google dicen "no es así como se supone que debes hacerlo" con ayuda muy limitada en la forma correcta . También he notado que fixfiles -R mypackage checkdice …

14 compiling rpm selinux

5

openvpn []: Error de opciones: En [CMD-LINE]: 1: Error al abrir el archivo de configuración

cuando trato de service openvpn start Oct 12 14:02:01 ccushing1 openvpn[9091]: Options error: In [CMD-LINE]:1: Error opening configuration file: devnet-client-vm.conf correr openvpn devnet-client-vm.conffunciona bien. ¿Por qué no se inicia openvpn? ¿Cómo puedo arreglarlo?

14 centos selinux openvpn

8

Cómo evitar que un proceso escriba archivos

Quiero ejecutar un comando en Linux de una manera que no pueda crear ni abrir ningún archivo para escribir. Todavía debería poder leer archivos de manera normal (por lo que un chroot vacío no es una opción), y aún así poder escribir en archivos ya abiertos (especialmente stdout). Puntos de …

13 linux security selinux apparmor capabilities

3

Preguntar al usuario sobre la denegación de seguridad de Linux

¿Es posible hacer que un módulo de seguridad de Linux (por ejemplo, AppArmor, SELinux, etc.) avise al usuario cuando una aplicación desea acceder a archivos o carpetas clasificados (firmas digitales, claves SSH, información de tarjetas de crédito y otras cosas sensibles) en lugar de solo negar la acción de la …

12 linux security gui selinux apparmor

1

Cómo crear una etiqueta SELinux personalizada

Escribí un servicio / aplicación binaria única que estoy tratando de ejecutar en Fedora 24, se ejecuta utilizando systemd, el binario se implementa en /srv/bot Este servicio / aplicación que escribí necesita crear / abrir / leer y renombrar archivos en este directorio. Primero comencé a crear una nueva política …

11 linux fedora security selinux

1

¿Cómo configuro SELinux para permitir conexiones salientes desde un script CGI?

Estoy migrando a un nuevo servidor web que tiene configurado SELinux (ejecutando Centos 5.5). Lo configuré para que pueda ejecutar scripts CGI sin problemas, pero algunos de los scripts más antiguos basados en Perl no se pueden conectar a servicios web remotos (fuentes RSS y similares). Correr: grep perl /var/log/audit/audit.logda: …

10 centos selinux

2

SELinux no permite que oddjobd-mkhomedir cree el directorio de inicio del usuario en una ubicación no estándar

Estamos utilizando SSSD para autenticar usuarios en servidores CentOS. oddjobd-mkhomedir funciona perfectamente bien cuando el directorio de inicio predeterminado es / home, pero en un servidor en particular, tuvimos que cambiar el directorio de inicio predeterminado a / data, que está en un montaje SAN. Ahora, cada vez que un …

9 selinux

4

¿Qué puede salir mal si deshabilitamos selinux [cerrado]

Cerrada . Esta pregunta se hace a base de opinión . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que pueda ser respondida con hechos y citas editando esta publicación . Cerrado hace 3 años . Heredamos un grupo de servidores usados de otro equipo. …

9 linux ssh selinux

Preguntas etiquetadas con selinux