SELinux: Security context

Bezpečnostný kontext

Security context je asi najdôležitejšia vlastnosť, o ktorej sa SELinux točí. Spomeňte si na LIDS a GR Security. Keď sme tam identifikovali subjekty a objekty, tak sme ich identifikovali ich cestou k nim. Teda pokiaľ to boli súbory. Napr. /usr/bin/mc. Toto SELinux nepoužíva, čo je ale dobre. Je to jedna z jeho kvalitných vlastností. Miesto toho Linux zavádza niečo, čomu hovorí bezpečnostný kontext.

Bezpečnostný kontext  si predstavte ako sadu piatich vlastností, ktoré sú niekde uložené. Keď potrebujete povedať, že chcete objekt ten a ten, tak sa v SELinuxu neidentifikuje jeho cestou, ale jeho kontextom. Otázka znie, kde je ten kontext uložený? Je to priamo v inóde súboru – v internej datovej štruktúre súboru. Teda tak, ako má každý súbor napr. vlastníka, tak tak má úloženú informáciu, aký má bezpečnostný kontext.

Z toho ale vyplýva, že SELinux nemôžete uložiť na všetkých súborových systémoch, ktoré vás napadnú, pretože musia vedieť uložiť rozšírené atribúty inódu. Musíte používať súborový systé, ktorý to vie uložiť, napr. ext2, ext3, ext4, xfs. Ale napr. RiserFS tieto veci štandardne nevie urobiť.

Staňte sa lokálnym adminom Linuxu za pár dní

Zvýšte si kvalifikáciu a získajte skills ako pracovať a administrovať Linux úplne od základov. Máte na to. V očiach okolia budete vyzerať ako hacker, keďže väčšinu kurzu budeme robiť v command-line bashi. Cenovo príjemná online forma, 100% kurzu v našej rodnej Slovenčine <3

Čo má bezpečnostný kontext?

Bezpečnostný kontext majú všetci, ktorí sa účastina bezpečnostnej politiky, napr:

Labeling partícií

V prípade, že SELinux integrujete do existujúcich systémov, postupujeme takto. Keď SELinux prvýkrát naštartujete, je treba urobiť tzv. labeling, kde sa podľa nejakých pravidiel automaticky prideľuje bezpečnostný kontext každému inódu na súborovom systéme, ktorý bol vytvorený pred inštaláciou SELinuxu. Keď už SELinux bude fungovať, tak bude bezpečnostný kontext prideľovaný podľa pravidiel, ktoré nastavíte.

Kurz LINDAY - Vzbura proti komerčnému M$: úvod do Linuxu

Kurz ADMIN - Administrácia operačného systému Linux

Marián Knězek

 

Súvisiace články: