Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:linux:selinux [2010/08/31 09:05]
benoit
+++ informatique:linux:selinux [2018/09/06 19:10] (Version actuelle)
@@ Ligne 228: / Ligne 228: @@
   require {
+        type semanage_t;
         type postfix_pickup_t;
         type httpd_sys_content_t;
         type crond_t;
+        type selinux_config_t;
         class capability sys_chroot;
-        class dir search;
+        class dir { rename search };
   }
@@ Ligne 240: / Ligne 242: @@
   #============= postfix_pickup_t ==============
   allow postfix_pickup_t self:capability sys_chroot;
+  #============= semanage_t ==============
+  allow semanage_t selinux_config_t:dir rename;
@@ Ligne 250: / Ligne 256: @@
 **Pré-requis** : Il faut déclarer les type et les class nécessaires à la création du module :
-  * type prérequis : **httpd_sys_content_t** **postfix_pickup_t** et **crond_t** et qu'il faut un certain nombre de class.
+  * type prérequis : **httpd_sys_content_t, postfix_pickup_t, crond_t, semanage_t, selinux_config_t** et qu'il faut un certain nombre de class.
-  * class pré-requises : **capability { sys_chroot }**, **dir { search }**
+  * class pré-requises : **capability sys_chroot**, **dir { rename search };**
 **Règles** : Définir les autorisations. __Si les types et class ne sont pas déclarés dans les prérequis, les règles ne pourront pas être créées__:
   * **allow crond_t httpd_sys_content_t:dir search;**
   * **allow postfix_pickup_t self:capability sys_chroot;**
+  * **allow semanage_t selinux_config_t:dir rename;**
+==== Autorisations particulières ====
+Pour beaucoup de cas communs, il est possible d'activer des droits particuliers à l'aide de booléens. Les booléens sont des paramètres que l'on peut activer ou désactiver selon l'utilisation particulière qu'on fait des services protégés.
+Pour lister les autorisations particulières qui peuvent être autorisées lancer l'une des commandes suivantes :
+  getsebool -a
+  semanage boolean -l
+SE Linux ne permet pas pardéfaut à un utilisateur **sysadm_u** de se connecter directement en SSH. Pour que SE Linux permette cette action :
+  setsebool ssh_sysadm_login on
 ===== Quelques conseils pour changer vos habitudes après activation de SELinux =====
@@ Ligne 284: / Ligne 300: @@
 ===== Documentation et articles =====
-Ci-dessous, tous les articles et tutoriels qui m'ont aider à créer cette page sur SELinux :
+Ci-dessous, tous les articles et tutoriels qui m'ont aidé à créer cette page sur SELinux :
   * Voici un article où le concept de SE Linux est très bien expliqué : [[http://www.linuxcertif.com/doc/Comprendre%20SELinux/]]
   * Documentation de SE Linux sous RedHat : {{informatique:linux:manage-selinux-rhel5.pdf}}

ZikossWiki

Outils pour utilisateurs

Outils du site

Différences

Outils de la page