Что такое selinux

Обновлено Обновлено: Опубликовано Опубликовано:

Selinux —
простыми словами

дополнительная система безопасности для систем на базе Linux. По умолчанию, включена на Red Hat, CentOS, Fedora, Android и др.; на большинство других систем ее можно установить. Использует дополнительные политики для предоставления доступа пользователям и процессам к каталогам и сетевым портам.

Очень часто, администраторы находят данную систему избыточной, поэтому отключают ее. Одной из причин является не самый очевидный процесс ее настройки. Однако, Selinux может существенно увеличить уровень безопасности системы.

Проверить состояние Selinux можно командой getenforce. Возможны следующие варианты:

  • Enforcing — включен.
  • Permissive — включены только предупреждения.
  • Disabled — отключен.

Прочитайте подробнее о Selinux на Википедии

Встречается в статьях

Инструкции:

  1. Как установить и настроить связку Asterisk + FreePBX на Rocky 8
  2. Установка Bareos на Rocky Linux и настройка резервного копирования
  3. Настройка веб-сервера на CentOS 7 со всем необходимым для правильной работы
  4. Настройка веб-сервера на CentOS 8 со всем необходимым для правильной работы
  5. Настройка веб-сервера на Rocky 9 со всем необходимым для правильной работы
  6. Настройка кластера Ceph на Linux CentOS 7
  7. Использование связки Elasticsearch + Kibana + Logstash на Linux
  8. Инструкция по установке и использованию GLPI на Linux CentOS
  9. Установка, настройка и использование системы по сбору логов Grafana Loki на Linux
  10. Сервер радиовещания на базе Icecast под Windows и Linux
  11. Как настроить почту для корпоративной среды на CentOS 8
  12. Трансляция видео с веб-сервера с помощью NGINX + rtmp
  13. Установка XMPP-сервера Openfire на CentOS для мгновенного обмена сообщениями
  14. Как установить и использовать OpenVZ на CentOS
  15. Как настроить почту на базе Postfix для корпоративной среды (CentOS 7)
  16. Установка и настройка сервера ProFTPd на Rocky Linux / CentOS 7
  17. Установка и настройка системы мониторинга Prometheus на Linux
  18. Установка и настройка файлового сервера Samba на CentOS 8
  19. Установка и запуск менеджера управления проектами Taiga на Rocky Linux
  20. Настройка портала TeamPass для совместного хранения паролей
  21. Как установить и настроить панель управления виртуальными машинами VMmanager
  22. Установка и настройка FTP-сервера vsFTPd на CentOS 7
  23. Установка и настройка почтового сервера Zimbra на Linux
  24. Развертывание Битрикс24 ВМ на Linux CentOS 9

Мини-инструкции:

  1. Как использовать SCP без пароля
  2. Отключение Selinux в системе Linux
  3. Как настроить систему безопасности с SELinux в CentOS
  4. Шпаргалка по настройке SELinux для различных программ
  5. Способы отключения использования IP версии 6 в Linux CentOS
  6. Настройка защиты DNS ответов от BIND при помощи DNSSEC
  7. Установка и настройка OwnCloud на CentOS 7 или 8
  8. Инструкция по установке и настройке phplist
  9. Настройка проксирования почты с NGINX для IMAP, POP3 и SMTP
  10. Настройка сервера мониторинга Zabbix на Linux CentOS 7
  11. Как настроить мониторинг репликации MySQL/MariaDB с помощью Zabbix
  12. Настройка потоковой репликации СУБД PostgreSQL
  13. Как наблюдать за репликацией в PostgreSQL с помощью Zabbix
  14. Установка и настройка своего локального репозитория CentOS
  15. Установка панели управления ISPmanager на Ubuntu или CentOS
  16. Отправка логов на удаленный сервер с помощью journald
  17. Настройка rsyslog для хранения логов на удаленном сервере Linux
  18. Установка и настройка LDAP сервера FreeIPA на Linux CentOS
  19. Установка и настройка CRM Битрикс24 на Linux CentOS
  20. Настройка мониторинга RAID LSI MegaRaid на Linux с помощью Zabbix
  21. Установка и использование сервера Freeradius на Linux CentOS 8
  22. Настройка сервера видеоконференцсвязи OpenMeetings на Linux CentOS 8
  23. Как установить и настроить telegraf + InfluxDB для хранения метрик
  24. Установка и настройка сервера NextCloud на Rocky Linux
  25. Установка и использование почтового клиента WebMail Lite на Linux CentOS
  26. Настройка сервера мониторинга Zabbix 5 на Linux CentOS 8
  27. Организация сервиса календаря и адресной книги на базе Baikal
  28. Установка и настройка STUN/TURN сервера на базе coturn под Linux CentOS
  29. Как установить Jenkins на операционную систему Linux CentOS
  30. Установка и запуск в качестве сервера на Linux CentOS приложения Jupyter Notebook
  31. Примеры настройки сервисов и их установки с помощью ролей в Ansible
  32. Настройка Runner в GitLab CI/CD для загрузки изменений проекта на веб-серверы после коммита
  33. Как настроить прозрачную аутентификацию в NGINX через LDAP
  34. Установка и настройка сервера Freeradius для проверки подлинности через сервер FreeIPA
  35. Шпаргалка по работе с системой управления конфигурациями Ansible
  36. Шпаргалка по работе с Dnsmasq — установка и примеры настройки
  37. Установка второго сервера FreeIPA с настройкой репликации
  38. Как включить и проанализировать подробный лог в СУБД PostgreSQL
  39. Как установить Zookeeper на Rocky Linux и настроить кластер из нескольких нод
  40. Как создать политику SELinux для приложения или процесса
  41. Установка, настройка и создание кластера с помощью keepalived
  42. Как настроить кластер PostgreSQL с логической репликацией
  43. Как установить и настроить веб-версию pgAdmin на OS Linux

Вопросы и ответы:

  1. Что в первую очередь нужно настраивать на UNIX серверах


Дмитрий Моск
— IT-специалист.
Настройка серверов, услуги DevOps.

Другие термины

Блог   Yahoo   Service Mesh   Microsoft edge   Selinux   PAM   Adblock   CentOS   Интернет-провайдер   Биткоин   Mail.ru   Docker   NFS   7-zip   VictoriaMetrics   Redmine   Сервер   Vagrant   UAC   Potree  
.....

Реклама