U-SERVER

SELinux

Security-Enhanced Linux
LinuxБезопасностьПродвинутый

SELinux — подсистема мандатного контроля доступа Linux, применяющая политики и метки безопасности для ограничения действий процессов сверх обычных прав Unix.

SELinux — реализация мандатного контроля доступа в ядре Linux на основе Linux Security Modules. Она сопоставляет контексты безопасности процессов и объектов с правилами политики, определяя разрешённые операции независимо от владельца и битов rwx. Объекты получают метки, например типы файлов и домены процессов. В режиме enforcing запрещённые политикой действия блокируются и регистрируются; permissive только регистрирует нарушения, а disabled отключает механизм. Корректная работа зависит от подходящей политики и соответствия меток правилам маркировки; после копирования, восстановления или перемещения объектов может потребоваться восстановление контекстов. SELinux используют для изоляции сетевых служб, контейнеров и чувствительных данных на Linux-серверах. Он дополняет, а не заменяет DAC-права Unix, ACL и capabilities: доступ должен быть разрешён и обычными правами, и политикой SELinux.

Синонимы и варианты написания:

Security Enhanced LinuxСЕЛинукс
Просмотров: 16

Где встречается

Статьи, в которых используется термин «SELinux»

Связанные термины

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление

Ed25519

Ed25519 — алгоритм цифровой подписи на эллиптической кривой edwards25519, использующий 32-байтный открытый ключ и 64-байтную подпись; он не предназначен для шифрования.

БезопасностьLinuxПродвинутый

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть
Вернуться к глоссариюВсе термины на букву «S»