SELinux/06 Benutzer/PAM: Unterschied zwischen den Versionen

Aktuelle Version vom 27. September 2026, 10:40 Uhr

SELinux/06 Benutzer/PAM - PAM-Module für SELinux

Anwendungen können Vorgänge im Zusammenhang mit der Anmeldung an das System delegieren

Anwendungen

/etc/pam.d/

Gruppe	Beschreibung
auth	Bestätigung der Identität des Benutzers und initiale Vergabe von Credentials
account	Prüfung, ob der Zugriff auf den Dienst als solcher erlaubt ist
password	Änderung des Authentifizierungs-Tokens
session	Aktionen, die vor der Bereitstellung einer Sitzung und nach deren Beendigung ausgeführt werden müssen

Für SELinux ist insbesondere die Gruppe session kritisch

da die Zuweisung des SELinux-Kontexts eines Benutzers zur Vorbereitung der Laufzeitumgebung für die zukünftige Sitzung gehört

Aufgabe	Module	Beschreibung
	pam_selinux.so	Sicherheitskontext für den nächstes gestarteten Prozess festlegen

@@ Zeile 1: / Zeile 1: @@
-{{navigation|Linux/SELinux/06 Benutzer|Linux/SELinux/07 Sandbox}}
+{{navigation|SELinux/06 Benutzer|SELinux/07 Sandbox}}
-'''Linux/SELinux/06 Benutzer/PAM''' - [[PAM]]-Module für [[SELinux]]
+'''SELinux/06 Benutzer/PAM''' - [[PAM]]-Module für [[SELinux]]
 == Beschreibung ==
@@ Zeile 19: / Zeile 19: @@
 === Grundlegende PAM-Gruppen ===
-{| class="wikitable options big"
+{| class="table table-striped table-hover col1bold col1nowrap"
 ! Gruppe !! Beschreibung
 |-
@@ Zeile 36: / Zeile 36: @@
 === pam_selinux.so ===
-{| class="wikitable options big"
+{| class="table table-striped table-hover col1bold col1nowrap"
 ! Aufgabe !! Module !! Beschreibung
 |-
-| || [[Pam_selinux.so]] || Sicherheitskontext für den nächstes gestarteten Prozess festlegen
+| || [[pam_selinux.so]] || Sicherheitskontext für den nächstes gestarteten Prozess festlegen
 |}
 == Weitere Isolation ==
-{| class="wikitable options big"
+{| class="table table-striped table-hover col1bold col1nowrap"
 ! Aufgabe !! Module !! Beschreibung
-|
-| || [[Pam_sepermit.so]] ||
 |-
-| || [[Pam_namespace.so]] ||
+| || [[pam_sepermit.so]] ||
 |-
-| || [[Pam_oddjob_mkhomedir.so]] ||
+| || [[pam_namespace.so]] ||
+|-
+| || [[pam_oddjob_mkhomedir.so]] ||
 |}
 -----
-{{navigation|Linux/SELinux/06 Benutzer|Linux/SELinux/07 Sandbox}}
+{{navigation|SELinux/06 Benutzer|SELinux/07 Sandbox}}
 ----
-[[Kategorie:Linux/SELinux/06]]
+[[Kategorie:SELinux/06]]