ການປ່ຽນແປງສະຖານະ ແລະ ໂໝດຂອງ SELinux ແບບຖາວອນ ດັ່ງທີ່ໄດ້ອະທິບາຍໄວ້ໃນ ການເລີ່ມຕົ້ນນຳໃຊ້ SELinux SELinux ສາມາດເປີດ ຫຼື ປິດໃຊ້ງານໄດ້. ເມື່ອເປີດໃຊ້ງານ, SELinux ຈະມີສອງໂໝດຄື: enforcing ແລະ permissive. ໃຊ້ຄຳສັ່ງ getenforce ຫຼື sestatus ເພື່ອກວດສອບວ່າ SELinux ກຳລັງເຮັດວຽກຢູ່ໃນໂໝດໃດ. ຄຳສັ່ງ getenforce ຈະສົ່ງຄ່າກັບມາເປັນ Enforcing, Permissive,… Read more

ແນະນຳກ່ຽວກັບ SELinux Security Enhanced Linux (SELinux) ສະໜອງຊັ້ນຄວາມປອດໄພຂອງລະບົບເພີ່ມເຕີມ. ໂດຍພື້ນຖານແລ້ວ SELinux ຕອບຄຳຖາມທີ່ວ່າ: <subject> ສາມາດເຮັດ <action> ກັບ <object> ໄດ້ຫຼືບໍ່?, ຕົວຢ່າງ: ເວັບເຊີບເວີສາມາດເຂົ້າເຖິງໄຟລ໌ໃນໄດເຣັກທໍຣີຫຼັກຂອງຜູ້ໃຊ້ໄດ້ຫຼືບໍ່? ນະໂຍບາຍການເຂົ້າເຖິງມາດຕະຖານທີ່ອີງຕາມຜູ້ໃຊ້, ກຸ່ມ, ແລະ ສິດອະນຸຍາດອື່ນໆ, ເຊິ່ງຮູ້ຈັກກັນໃນນາມ Discretionary Access Control (DAC), ບໍ່ສາມາດໃຫ້ຜູ້ເບິ່ງແຍງລະບົບສ້າງນະໂຍບາຍຄວາມປອດໄພທີ່ຄອບຄຸມ ແລະ ລະອຽດອ່ອນໄດ້,… Read more

ຖ້າທ່ານວາງແຜນທີ່ຈະເປີດໃຊ້ SELinux ໃນລະບົບທີ່ເຄີຍຖືກປິດໄວ້ກ່ອນໜ້ານີ້ ຫຼື ຖ້າທ່ານໃຊ້ບໍລິການໃນການກຳນົດຄ່າທີ່ບໍ່ແມ່ນມາດຕະຖານ, ທ່ານອາດຈະຕ້ອງແກ້ໄຂບັນຫາໃນສະຖານະການທີ່ອາດຈະຖືກບລັອກໂດຍ SELinux. ໝາຍເຫດວ່າໃນກໍລະນີສ່ວນໃຫຍ່, ການປະຕິເສດຈາກ SELinux ແມ່ນສັນຍານຂອງການກຳນົດຄ່າທີ່ຜິດພາດ. ການລະບຸການປະຕິເສດຂອງ SELinux ປະຕິບັດຕາມຂັ້ນຕອນທີ່ຈຳເປັນເທົ່ານັ້ນ; ໃນກໍລະນີສ່ວນໃຫຍ່, ທ່ານພຽງແຕ່ຕ້ອງເຮັດຂັ້ນຕອນທີ 1. ຂັ້ນຕອນການປະຕິບັດ ເມື່ອສະຖານະການຂອງທ່ານຖືກບລັອກໂດຍ SELinux, ໄຟລ໌ /var/log/audit/audit.log ແມ່ນບ່ອນທຳອິດທີ່ຈະກວດສອບຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບການປະຕິເສດ. ເພື່ອສອບຖາມ Audit logs, ໃຫ້ໃຊ້ເຄື່ອງມື ausearch. ເນື່ອງຈາກການຕັດສິນໃຈຂອງ SELinux… Read more