U-SERVER

Домен SELinux

SELinux Domain
БезопасностьLinuxПродвинутый

Домен SELinux — тип безопасности процесса в политике SELinux, определяющий набор разрешённых действий процесса над объектами с заданными метками.

Домен SELinux — метка типа, присваиваемая процессу и определяющая его полномочия в модели Type Enforcement. Политика SELinux сопоставляет домен процесса с типами файлов, портов, сокетов и других объектов и проверяет каждое запрашиваемое действие. Новый процесс обычно наследует домен родительского процесса. При выполнении файла домен может измениться, если политика разрешает переход с учётом текущего домена и типа исполняемого файла. Правила могут разрешать веб-серверу читать одни типы файлов и запрещать доступ к другим, даже если традиционные права Unix допускают операцию. Домены используют для изоляции сетевых служб, системных демонов и прикладных процессов в Linux. Домен отличается от пользователя SELinux: пользователь участвует в сопоставлении идентичностей и ролей, а домен описывает контекст выполнения конкретного процесса. Он также не равен файловому контексту, хотя файловая метка часто влияет на выбор домена.

Синонимы и варианты написания:

SELinux-домен
Просмотров: 15

Где встречается

Статьи, в которых используется термин «Домен SELinux»

Связанные термины

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление

Ed25519

Ed25519 — алгоритм цифровой подписи на эллиптической кривой edwards25519, использующий 32-байтный открытый ключ и 64-байтную подпись; он не предназначен для шифрования.

БезопасностьLinuxПродвинутый

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть
Вернуться к глоссариюВсе термины на букву «Д»