LINUX.ORG.RU
ФорумAdmin

Просмотр политики SELinux

 


2

2

Предположим я выполняю ls -lZ к какому-нибудь файлу, скажем к /usr/sbin/smbd, из вывода я узнаю, что для него задан тип smbd_exec_t. Как обладая этими знаниями я могу понять в какой политике он описан и как просмотреть настройки этой политики?

Еще sepolicy забыли упомянуть. Есть даже гуйный инструмент sepolicy gui, малоюзабельный из-за тормознутости.

i586 ★★★★★
()

Спасибо всем за ответы! Я или что-то не понимаю, или немного не это имел ввиду. Как к примеру я могу определить не запуская файл smbd, что с ним связана политика порта smbd_port_t, или какая политика будет у процесса, после запуска файла?

Ignis-z
() автор топика
Ответ на: комментарий от Ignis-z

политика порта smbd_port_t

Это не политика. И не порта. И у процессов не бывает политик.

SELinux, на самом деле, прост до неприличия. Советую один раз прочитать какое-нибудь руководство, вроде редхатовско-федоровского SELinux User’s and Administrator’s Guide. Все вопросы отпадут, а те, что не отпадут, вы научитесь правильно гуглить/задавать. selinuxproject.org еще может полезным оказаться (но только после чтения гайда).

i586 ★★★★★
()
Последнее исправление: i586 (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.