SELinux/03 Default Policy: Unterschied zwischen den Versionen

Version vom 27. September 2026, 10:32 Uhr

SELinux/03 Default Policy - Targeted Policy

Standard-Linux-SELinux-Richtlinie

Policy	Beschreibung
targeted	Prozesse, die als „targeted“ gekennzeichnet sind, laufen in einer eingeschränkten Domäne
not targeted	Prozesse, die nicht als „targeted“ gekennzeichnet sind, laufen in einer uneingeschränkten Domäne

Domäne	Beschreibung
unconfined_t	Angemeldete Benutzer (standardmäßig)
unconfined_service_t	Von init gestartete Systemprozesse

Beide Domänen sind unconfined

Prüfungen auf ausführbaren und beschreibbaren Speicher

Standardmäßig können Subjekte, die in einer unconfined Domäne laufen, jedoch beschreibbaren Speicher zuweisen und diesen ausführen

Speicherprüfungen können durch das Setzen von Booleschen Werten aktiviert werden, wodurch die SELinux-Richtlinie zur Laufzeit geändert werden kann

@@ Zeile 1: / Zeile 1: @@
-{{Navigation|Linux/SELinux/02 Kontext|Linux/SELinux/03 Default Policy/Prozesse}}
+{{Navigation|SELinux/02 Kontext|SELinux/03 Default Policy/Prozesse}}
-'''Linux/SELinux/03 Default Policy''' - Targeted Policy
+'''SELinux/03 Default Policy''' - Targeted Policy
 === Beschreibung ===
@@ Zeile 42: / Zeile 42: @@
 {{Special:PrefixIndex/{{BASEPAGENAME}}/}}
-; Inhalt der Kategorie Linux/SELinux
+; Inhalt der Kategorie SELinux
 <div style="column-count:2">
-<categorytree hideroot=on mode="pages">Linux/SELinux</categorytree>
+<categorytree hideroot=on mode="pages">SELinux</categorytree>
 </div>
@@ Zeile 68: / Zeile 68: @@
 [[Kategorie:SELinux/03]]
-{{Navigation|Linux/SELinux/02 Kontext|Linux/SELinux/03 Default Policy/Prozesse}}
+{{Navigation|SELinux/02 Kontext|SELinux/03 Default Policy/Prozesse}}
 </noinclude>