U-SERVER

Режим SELinux

SELinux mode
БезопасностьLinuxУправлениеСредний

Режим SELinux — состояние принудительного контроля доступа в Linux, определяющее применение политик: блокирование, только журналирование нарушений или полное отключение SELinux.

Режим SELinux — глобальное состояние механизма Security-Enhanced Linux, задающее реакцию ОС на решения политики мандатного контроля доступа. Основные состояния: enforcing применяет политику и запрещает неразрешённые действия, permissive не блокирует их, но регистрирует нарушения, disabled отключает SELinux после перезагрузки. В enforcing доступ проверяется не только традиционными правами DAC, но и метками безопасности субъектов и объектов, типами и правилами политики. Permissive обычно используют для диагностики: записи AVC позволяют выявить действия, которые были бы отклонены. Перевод в disabled уменьшает уровень контроля и требует оценки рисков. Режим SELinux применяют на Linux-серверах для изоляции служб, ограничения последствий компрометации процессов и аудита отказов доступа. Он отличается от политики SELinux: режим определяет, исполняется ли политика принудительно, а политика содержит сами метки и правила доступа.

Синонимы и варианты написания:

режим работы SELinux
Просмотров: 14

Где встречается

Статьи, в которых используется термин «Режим SELinux»

Связанные термины

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление
Вернуться к глоссариюВсе термины на букву «Р»