Zum Inhalt springen

Linux/SELinux/04 Arbeiten mit SELinux: Unterschied zwischen den Versionen

Aus Foxwiki
K Textersetzung - „wikitable“ durch „table table-striped table-hover“
 
(38 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
'''Arbeiten mit SELinux'''  
{{Navigation|Linux/SELinux/03 Default Policy/Benutzer|Linux/SELinux/04/02 Protokolldateien}}
'''Linux/SELinux/04 Arbeiten mit SELinux''' - Arbeiten mit SELinux


=== Beschreibung ===
== Beschreibung ==
Die folgenden Abschnitte bieten einen Überblick über
{| class="table table-striped table-hover options big col1center"
* die wichtigsten SELinux-Pakete in Red Hat Enterprise Linux
! Nummer !! Kapitel !! Beschreibung
* die Installation und Aktualisierung von Paketen
* die verwendeten Protokolldateien
* die wichtigste SELinux-Konfigurationsdatei
* das Aktivieren und Deaktivieren von SELinux
* SELinux-Modi
* das Konfigurieren von Booleschen Werten
* das vorübergehende und dauerhafte Ändern von Datei- und Verzeichnis-Labels
* das Überschreiben von Dateisystem-Labels mit dem Befehl [[mount]]
* das Einbinden von NFS-Volumes
* das Beibehalten von SELinux-Kontexten beim Kopieren und Archivieren von Dateien und Verzeichnissen
 
; Inhalte
{| class="wikitable options big"
! Kapitel !! Beschreibung
|-
|-
| SELinux-Pakete || [[SELinux/DOC/04 Arbeiten mit SELinux/SELinux-Pakete]]
| 04/02
| [[Linux/SELinux/04/02 Protokolldateien|Protokolldateien]]
| Welche Protokolldatei wird verwendet
|-
|-
| Welche Protokolldatei wird verwendet || [[SELinux/DOC/04 Arbeiten mit SELinux/Protokolldateien]]
| 04/03
| [[Linux/SELinux/04/03 Hauptkonfigurationsdatei|Hauptkonfigurationsdatei]]
| Hauptkonfigurationsdatei
|-
|-
| Hauptkonfigurationsdatei || [[SELinux/DOC/04 Arbeiten mit SELinux/Hauptkonfigurationsdatei]]
| 04/04
| [[Linux/SELinux/04/04 Dauerhafte Änderungen|Dauerhafte Änderungen]]
| Dauerhafte Änderungen an SELinux-Zuständen und -Modi
|-
|-
| Dauerhafte Änderungen an SELinux-Zuständen und -Modi || [[SELinux/DOC/04 Arbeiten mit SELinux/Dauerhafte Änderungen an SELinux-Zuständen und -Modi]]
| 04/05
| [[Linux/SELinux/04/05 Systemstart|Systemstart]]
| Ändern der SELinux-Modi beim Systemstart
|-
|-
| Ändern der SELinux-Modi beim Systemstart || [[SELinux/DOC/04 Arbeiten mit SELinux/Ändern der SELinux-Modi beim Systemstart]]
| 04/06
| [[Linux/SELinux/04/06 Booleane|Booleane]]
| Booleane
|-
|-
| Booleane || [[SELinux/DOC/04 Arbeiten mit SELinux/Booleane]]
| 04/07
| [[Linux/SELinux/04/07 Kontexte|SELinux-Kontexte]]
| SELinux-Kontexte – Dateien kennzeichnen
|-
|-
| SELinux-Kontexte – Dateien kennzeichnen || [[SELinux/DOC/04 Arbeiten mit SELinux/SELinux-Kontexte – Dateien kennzeichnen]]
| 04/08
| [[Linux/SELinux/04/08 Typen|Typen]]
| Typen file_t und default_t
|-
|-
| Die Typen file_t und default_t || [[SELinux/DOC/04 Arbeiten mit SELinux/Die Typen file t und default t]]
| 04/09
| [[Linux/SELinux/04/09 Dateisysteme|Dateisysteme]]
| Einbinden von Dateisystemen
|-
|-
| Einbinden von Dateisystemen || [[SELinux/DOC/04 Arbeiten mit SELinux/Einbinden von Dateisystemen]]
| 04/10
| [[Linux/SELinux/04/10 Labels beibehalten|Labels beibehalten]]
| SELinux-Labels beibehalten
|-
|-
| SELinux-Labels beibehalten || [[SELinux/DOC/04 Arbeiten mit SELinux/SELinux-Labels beibehalten]]
| 04/11
| [[Linux/SELinux/04/11 Informationsbeschaffung|Informationsbeschaffung]]
| Tools zur Informationsbeschaffung
|-
|-
| Tools zur Informationsbeschaffung || [[SELinux/DOC/04 Arbeiten mit SELinux/Tools zur Informationsbeschaffung]]
| 04/12
| [[Linux/SELinux/04/12 Richtlinienmodule|Richtlinienmodule]]
| Priorisierung und Deaktivierung von SELinux-Richtlinienmodulen
|-
|-
| Priorisierung und Deaktivierung von SELinux-Richtlinienmodulen || [[SELinux/DOC/04 Arbeiten mit SELinux/Priorisierung und Deaktivierung von SELinux-Richtlinienmodulen]]
| 04/13
| [[Linux/SELinux/04/13 Multi-Level Security|Multi-Level Security]]
| Multi-Level Security (MLS)
|-
|-
| Multi-Level Security (MLS) || [[SELinux/DOC/04 Arbeiten mit SELinux/Multi-Level Security (MLS)]]
| 04/14
| [[Linux/SELinux/04/14 Dateinamenübergang|Dateinamenübergang]]
| Dateinamenübergang
|-
|-
| Dateinamenübergang || [[SELinux/DOC/04 Arbeiten mit SELinux/Dateinamenübergang]]
| 04/15
| [[Linux/SELinux/04/15 ptrace|ptrace()]]
| Deaktivieren von ptrace()
|-
|-
| Deaktivieren von ptrace() || [[SELinux/DOC/04 Arbeiten mit SELinux/Deaktivieren von ptrace()]]
| 04/16
|-
| [[Linux/SELinux/04/16 Miniaturansichten|Miniaturansichten]]
| Schutz von Miniaturansichten || [[SELinux/DOC/04 Arbeiten mit SELinux/Schutz von Miniaturansichten]]
| Schutz von Miniaturansichten  
|}
|}


== Fußnoten ==
----
* [3] Um vorübergehend zum Standardverhalten zurückzukehren, führen Sie als Linux-Root-Benutzer den Befehl [[setsebool httpd_can_network_connect_db off]] aus
 
** Für Änderungen, die über Neustarts hinweg bestehen bleiben, führen Sie den Befehl [[setsebool -P httpd_can_network_connect_db off]]
{{Navigation|Linux/SELinux/03 Default Policy/Benutzer|Linux/SELinux/04/02 Protokolldateien}}
* [4] Dateien im Verzeichnis [[/etc/selinux/targeted/contexts/files/]] definieren Kontexte für Dateien und Verzeichnisse
* Dateien in diesem Verzeichnis werden von den Dienstprogrammen [[restorecon]] und [[setfiles]] gelesen, um Dateien und Verzeichnisse in ihre Standardkontexte zurückzusetzen
* [5] Morris, James. „Filesystem Labeling in SELinux“ http://www.linuxjournal.com/article/7426
* [6] Weitere Informationen zu [[matchpathcon]] finden Sie auf der Handbuchseite matchpathcon(8)


[[Kategorie:SELinux/DOC]]
[[Kategorie:Linux/SELinux]]
[[Kategorie:Linux/SELinux/04]]

Aktuelle Version vom 29. Juli 2026, 11:01 Uhr

Linux/SELinux/04 Arbeiten mit SELinux - Arbeiten mit SELinux

Beschreibung

Nummer Kapitel Beschreibung
04/02 Protokolldateien Welche Protokolldatei wird verwendet
04/03 Hauptkonfigurationsdatei Hauptkonfigurationsdatei
04/04 Dauerhafte Änderungen Dauerhafte Änderungen an SELinux-Zuständen und -Modi
04/05 Systemstart Ändern der SELinux-Modi beim Systemstart
04/06 Booleane Booleane
04/07 SELinux-Kontexte SELinux-Kontexte – Dateien kennzeichnen
04/08 Typen Typen file_t und default_t
04/09 Dateisysteme Einbinden von Dateisystemen
04/10 Labels beibehalten SELinux-Labels beibehalten
04/11 Informationsbeschaffung Tools zur Informationsbeschaffung
04/12 Richtlinienmodule Priorisierung und Deaktivierung von SELinux-Richtlinienmodulen
04/13 Multi-Level Security Multi-Level Security (MLS)
04/14 Dateinamenübergang Dateinamenübergang
04/15 ptrace() Deaktivieren von ptrace()
04/16 Miniaturansichten Schutz von Miniaturansichten