Linux/SELinux/03 Default Policy: Unterschied zwischen den Versionen

Version vom 28. März 2026, 10:04 Uhr

SELinux/03 Targeted Policy

Standard-Linux-SELinux-Richtlinie

Policy	Beschreibung
targeted	Prozesse, die als „targeted“ gekennzeichnet sind, laufen in einer eingeschränkten Domäne
not targeted	Prozesse, die nicht als „targeted“ gekennzeichnet sind, laufen in einer uneingeschränkten Domäne

Domäne	Beschreibung
unconfined_t	Angemeldete Benutzer (standardmäßig)
unconfined_service_t	Von init gestartete Systemprozesse

Beide Domänen sind unconfined

Prüfungen auf ausführbaren und beschreibbaren Speicher

Standardmäßig können Subjekte, die in einer unconfined Domäne laufen, jedoch beschreibbaren Speicher zuweisen und diesen ausführen

Speicherprüfungen können durch das Setzen von Booleschen Werten aktiviert werden, wodurch die SELinux-Richtlinie zur Laufzeit geändert werden kann

@@ Zeile 1: / Zeile 1: @@
-'''SELinux/DOC/03 Targeted Policy'''
+'''SELinux/03 Targeted Policy'''
 === Beschreibung ===
@@ Zeile 36: / Zeile 36: @@
 == Prozesse ==
-[[SELinux/DOC/03_Targeted_Policy/Prozesse]]
+[[SELinux/03_Targeted_Policy/Prozesse]]
 == Benutzer ==
-[[SELinux/DOC/03 Targeted Policy/Benutzer]]
+[[SELinux/03 Targeted Policy/Benutzer]]
 <noinclude>
@@ Zeile 46: / Zeile 46: @@
 === Siehe auch ===
 <div style="column-count:2">
-<categorytree hideroot=on mode="pages">Linux/SELinux/DOC</categorytree>
+<categorytree hideroot=on mode="pages">Linux/SELinux</categorytree>
 </div>
 ----
@@ Zeile 68: / Zeile 68: @@
 -->
-[[Kategorie:Linux/SELinux/DOC]]
+[[Kategorie:Linux/SELinux]]
 </noinclude>