SELinux/04/08 Typen: Unterschied zwischen den Versionen
Aus Foxwiki
K Textersetzung - „ z. B. “ durch „ beispielsweise “ |
K Dirkwagner verschob die Seite Linux/SELinux/04/08 Typen nach SELinux/04/08 Typen, ohne dabei eine Weiterleitung anzulegen: Textersetzung - „Linux/SELinux“ durch „SELinux“ |
||
| (2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
{{navigation| | {{navigation|SELinux/04/07 Kontexte|SELinux/04/09 Dateisysteme}} | ||
''' | '''SELinux/04/08 Typen''' - file_t und default_t | ||
== Beschreibung == | == Beschreibung == | ||
| Zeile 12: | Zeile 12: | ||
semanage fcontext“ für Details zum Hinzufügen eines Kontexts zur Dateikontext-Konfiguration | semanage fcontext“ für Details zum Hinzufügen eines Kontexts zur Dateikontext-Konfiguration | ||
{{navigation| | {{navigation|SELinux/04/07 Kontexte|SELinux/04/09 Dateisysteme}} | ||
[[Kategorie: | [[Kategorie:SELinux/04]] | ||
Aktuelle Version vom 27. September 2026, 10:33 Uhr
SELinux/04/08 Typen - file_t und default_t
Beschreibung
Bei Verwendung eines Dateisystems, das erweiterte Attribute (EA) ist der Typ file_t der Standardtyp einer Datei, der noch kein EA-Wert zugewiesen wurde
- Dieser Typ wird nur für diesen Zweck verwendet und existiert auf korrekt gelabelten Dateisystemen nicht, da alle Dateien auf einem System, auf dem SELinux läuft, einen korrekten SELinux-Kontext haben sollten und der Typ file_t niemals in der Dateikontext-Konfiguration verwendet wird[4]
Der Typ default_t wird für Dateien verwendet, die keinem Muster in der file-context-Konfiguration entsprechen, damit solche Dateien von Dateien unterschieden werden können, die keinen Kontext auf der Festplatte haben, und im Allgemeinen für eingeschränkte Domänen unzugänglich bleiben
- Wenn Sie etwa ein neues Verzeichnis der obersten Ebene erstellen, wie beispielsweise mydirectory/, kann dieses Verzeichnis mit dem Typ default_t gekennzeichnet werden
- Wenn Dienste Zugriff auf dieses Verzeichnis benötigen, müssen Sie die Dateikontext-Konfiguration für diesen Speicherort aktualisieren
- Siehe Abschnitt „Persistente Änderungen
semanage fcontext“ für Details zum Hinzufügen eines Kontexts zur Dateikontext-Konfiguration
