Linux/SELinux/03 Default Policy: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
|||
| (7 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
{{Navigation|Linux/SELinux/02 Kontext|Linux/SELinux/03 Default Policy/Prozesse}} | |||
'''Linux/SELinux/03 Default Policy''' - Targeted Policy | '''Linux/SELinux/03 Default Policy''' - Targeted Policy | ||
| Zeile 36: | Zeile 37: | ||
<noinclude> | <noinclude> | ||
== Anhang == | == Anhang == | ||
=== Siehe auch === | === Siehe auch === | ||
; Unterseiten | |||
{{Special:PrefixIndex/{{BASEPAGENAME}}/}} | |||
; Inhalt der Kategorie Linux/SELinux | |||
<div style="column-count:2"> | <div style="column-count:2"> | ||
<categorytree hideroot=on mode="pages">Linux/SELinux</categorytree> | <categorytree hideroot=on mode="pages">Linux/SELinux</categorytree> | ||
</div> | </div> | ||
=== Dokumentation === | === Dokumentation === | ||
| Zeile 62: | Zeile 63: | ||
{{DISPLAYTITLE:new}} | {{DISPLAYTITLE:new}} | ||
--> | --> | ||
[[Kategorie:Linux/SELinux]] | [[Kategorie:Linux/SELinux]] | ||
[[Kategorie:Linux/SELinux/03]] | [[Kategorie:Linux/SELinux/03]] | ||
{{Navigation|Linux/SELinux/02 Kontext|Linux/SELinux/03 Default Policy/Prozesse}} | |||
</noinclude> | </noinclude> | ||
Aktuelle Version vom 12. Juni 2026, 10:33 Uhr
Linux/SELinux/03 Default Policy - Targeted Policy
Beschreibung
Targeted Policy
Standard-Linux-SELinux-Richtlinie
- Verwendung der Targeted Policy
| Policy | Beschreibung |
|---|---|
| targeted | Prozesse, die als „targeted“ gekennzeichnet sind, laufen in einer eingeschränkten Domäne |
| not targeted | Prozesse, die nicht als „targeted“ gekennzeichnet sind, laufen in einer uneingeschränkten Domäne |
- Beispiel
| Domäne | Beschreibung |
|---|---|
| unconfined_t | Angemeldete Benutzer (standardmäßig) |
| unconfined_service_t | Von init gestartete Systemprozesse |
Beide Domänen sind unconfined
Speicherprüfungen
Prüfungen auf ausführbaren und beschreibbaren Speicher
- Können für eingeschränkte und für unconfined Domänen gelten
- Standardmäßig können Subjekte, die in einer unconfined Domäne laufen, jedoch beschreibbaren Speicher zuweisen und diesen ausführen
Speicherprüfungen können durch das Setzen von Booleschen Werten aktiviert werden, wodurch die SELinux-Richtlinie zur Laufzeit geändert werden kann
Anhang
Siehe auch
- Unterseiten
- Inhalt der Kategorie Linux/SELinux