U-SERVER

Контекст SELinux

SELinux security context
БезопасностьLinuxУправлениеПродвинутый

Контекст SELinux — метка безопасности объекта или процесса, содержащая пользователя SELinux, роль, тип и уровень MLS/MCS; политика учитывает её при контроле доступа.

Контекст SELinux — атрибут безопасности, присваиваемый процессу, файлу, сокету или иному объекту в системе с SELinux. Обычно он записывается как user:role:type:level, где user обозначает пользователя SELinux, а наиболее часто для правил принудительного контроля доступа используется тип. При запросе доступа SELinux сопоставляет контексты субъекта и объекта с правилами загруженной политики. Контекст обычного файла обычно хранится в расширенном атрибуте security.selinux, а его ожидаемое значение может задаваться правилами file context; некорректная метка способна запретить доступ даже при разрешающих правах DAC. Контексты применяют для изоляции служб, данных и контейнерных процессов в Linux. Контекст SELinux отличается от POSIX-владельца и прав rwx: последние относятся к дискреционному контролю доступа, а SELinux применяет отдельную мандатную политику.

Синонимы и варианты написания:

SELinux contextметка SELinux
Просмотров: 13

Где встречается

Статьи, в которых используется термин «Контекст SELinux»

Связанные термины

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление
Вернуться к глоссариюВсе термины на букву «К»