Seminar/Linux/SELinux

Übersicht

Kapitel	Thema	Gewichtung
01	Einführung	1
02	Security Context auf Dateien und Verzeichnissen	1
03	Extended File Attributes	1
04	Security Context	1
05	File Context	1
06	Context Expressions	1
07	Security Context von Datei	1
08	Named File Transitions Rules	1
09	Systemd und Temporäre Verzeichnisse	1
10	strace context printing	1
11	Benutzer Login	1
12	Kategorien	1
13	Rollen	1
14	Pluggable Authentication Modules	1
15	Prozess Context	1
16	SELinux und Ansible	1
17	SELinux und Salt	1
18	SELinux und Container	1

Pluggable Authentication Modules (PAM)

• Grundlagen PAM Architektur
• pam_selinux.so
• pam_sepermit.so
• pam_namespace.so
• pam_oddjob_mkhomedir.so

Prozess Context im Detail

• Grundlagen allow Rule
• Grundlagen Prozess Context
• Übergang zu einer Domäne
• Memory Protection
• Limitieren von (ungewollten) Domain Transitions
• Policy capabilities
• No New Privilege (NNP)
• Type Attributes
• Abfragen von Domain Permissions
• Constraints

SELinux und Ansible

• Einrichten eines schnellen Ansible Roles Basissetups
• Dateisystem und SELinux Context
• SELinux Custom Policy verteilen
• Überblick Ansible native SELinux Module

SELinux und Salt

• Einrichten eines schnellen Salte State Basissetups
• Dateisystem und SELinux Context
• SELinux Custom Policy verteilen
• Überblick SaltStack native SELinux Module

SELinux und Container

• Podman Container Basis Test
• Podman und SELinux Multi-Category Security (MCS) Verhalten
• Podman Volumes und SELinux MCS Context Probleme
• Shared Volume mit richtigen MCS Context versehen
• Container Domain Transition
• Analyse von erlaubten domain Transition mit sesearch
• Container mit definierten Process Domain anstarten
• Domain Transition unconfined_t vs. spc_t
• Eigene Container Policy mit udica erstellen