Linux/SELinux/03 Default Policy

Linux/SELinux/03 Default Policy - Targeted Policy

Targeted Policy

Standard-Linux-SELinux-Richtlinie

Verwendung der Targeted Policy

Policy	Beschreibung
targeted	Prozesse, die als „targeted“ gekennzeichnet sind, laufen in einer eingeschränkten Domäne
not targeted	Prozesse, die nicht als „targeted“ gekennzeichnet sind, laufen in einer uneingeschränkten Domäne

Beispiel

Domäne	Beschreibung
unconfined_t	Angemeldete Benutzer (standardmäßig)
unconfined_service_t	Von init gestartete Systemprozesse

Beide Domänen sind unconfined

Speicherprüfungen

Prüfungen auf ausführbaren und beschreibbaren Speicher

• Können für eingeschränkte und für unconfined Domänen gelten

• Standardmäßig können Subjekte, die in einer unconfined Domäne laufen, jedoch beschreibbaren Speicher zuweisen und diesen ausführen

Speicherprüfungen können durch das Setzen von Booleschen Werten aktiviert werden, wodurch die SELinux-Richtlinie zur Laufzeit geändert werden kann

← Zurück

Weiter →

Nächstes Kapitel

• Linux/SELinux/03 Targeted Policy/Prozesse

Anhang

Siehe auch

Linux/SELinux/01

Linux/SELinux/03

Linux/SELinux/04

Linux/SELinux/06

Linux/SELinux/11

Linux/SELinux/12

Linux/SELinux/Praxis

Linux/SELinux/Tools

Linux/SELinux/01 Grundlagen

Linux/SELinux/02 Kontext

Linux/SELinux/03 Default Policy

Linux/SELinux/04 Arbeiten mit SELinux

Linux/SELinux/05 SEPolicy

Linux/SELinux/06 Benutzer

Linux/SELinux/07 Sandbox

Linux/SELinux/08 Virtualisierung

Linux/SELinux/09 Container

Linux/SELinux/10 Systemd

Linux/SELinux/11 Fehlerbehebung

Linux/SELinux/12 Automatisierung

Linux/SELinux/13 Regeln anpassen

Linux/SELinux/Targeted Policy

---

• Linux/SELinux/03 Default Policy/Benutzer
• Linux/SELinux/03 Default Policy/Prozesse