Что такое selinux

Обновлено Обновлено: Опубликовано Опубликовано:

Selinux —
простыми словами

дополнительная система безопасности для систем на базе Linux. По умолчанию, включена на Red Hat, CentOS, Fedora, Android и др.; на большинство других систем ее можно установить. Использует дополнительные политики для предоставления доступа пользователям и процессам к каталогам и сетевым портам.

Очень часто, администраторы находят данную систему избыточной, поэтому отключают ее. Одной из причин является не самый очевидный процесс ее настройки. Однако, Selinux может существенно увеличить уровень безопасности системы.

Проверить состояние Selinux можно командой getenforce. Возможны следующие варианты:

  • Enforcing — включен.
  • Permissive — включены только предупреждения.
  • Disabled — отключен.

Прочитайте подробнее о Selinux на Википедии

Встречается в статьях

Инструкции:

  1. Как установить и настроить связку Asterisk + FreePBX на Rocky 8
  2. Установка Bareos на Rocky Linux и настройка резервного копирования
  3. Настройка веб-сервера на CentOS 7 со всем необходимым для правильной работы
  4. Настройка веб-сервера на CentOS 8 со всем необходимым для правильной работы
  5. Настройка веб-сервера на Rocky 9 со всем необходимым для правильной работы
  6. Настройка кластера Ceph на Linux CentOS 7
  7. Использование связки Elasticsearch + Kibana + Logstash на Linux
  8. Инструкция по установке и использованию GLPI на Linux CentOS
  9. Установка, настройка и использование системы по сбору логов Grafana Loki на Linux
  10. Сервер радиовещания на базе Icecast под Windows и Linux
  11. Как настроить почту для корпоративной среды на CentOS 8
  12. Трансляция видео с веб-сервера с помощью NGINX + rtmp
  13. Установка XMPP-сервера Openfire на CentOS для мгновенного обмена сообщениями
  14. Как установить и использовать OpenVZ на CentOS
  15. Как настроить почту на базе Postfix для корпоративной среды (CentOS 7)
  16. Установка и настройка сервера ProFTPd на Linux CentOS 7
  17. Установка и настройка системы мониторинга Prometheus на Linux
  18. Установка и настройка файлового сервера Samba на CentOS 8
  19. Установка и запуск менеджера управления проектами Taiga на Rocky Linux
  20. Настройка портала TeamPass для совместного хранения паролей
  21. Как установить и настроить панель управления виртуальными машинами VMmanager
  22. Установка и настройка FTP-сервера vsFTPd на CentOS 7
  23. Установка и настройка почтового сервера Zimbra на Linux

Мини-инструкции:

  1. Как использовать SCP без пароля
  2. Отключение Selinux в системе Linux
  3. Как настроить систему безопасности с SELinux в CentOS
  4. Шпаргалка по настройке SELinux для различных программ
  5. Способы отключения использования IP версии 6 в Linux CentOS
  6. Настройка защиты DNS ответов от BIND при помощи DNSSEC
  7. Установка и настройка OwnCloud на CentOS 7 или 8
  8. Инструкция по установке и настройке phplist
  9. Настройка проксирования почты с NGINX для IMAP, POP3 и SMTP
  10. Настройка сервера мониторинга Zabbix на Linux CentOS 7
  11. Как настроить мониторинг репликации MySQL/MariaDB с помощью Zabbix
  12. Настройка потоковой репликации СУБД PostgreSQL
  13. Как наблюдать за репликацией в PostgreSQL с помощью Zabbix
  14. Установка и настройка своего локального репозитория CentOS
  15. Установка панели управления ISPmanager на Ubuntu или CentOS
  16. Как создать свой собственный образ для Docker
  17. Отправка логов на удаленный сервер с помощью journald
  18. Настройка rsyslog для хранения логов на удаленном сервере Linux
  19. Установка и настройка LDAP сервера FreeIPA на Linux CentOS
  20. Установка и настройка CRM Битрикс24 на Linux CentOS
  21. Настройка мониторинга RAID LSI MegaRaid на Linux с помощью Zabbix
  22. Установка и использование сервера Freeradius на Linux CentOS 8
  23. Настройка сервера видеоконференцсвязи OpenMeetings на Linux CentOS 8
  24. Как установить и настроить telegraf + InfluxDB для хранения метрик
  25. Установка и настройка сервера NextCloud на Rocky Linux
  26. Установка и использование почтового клиента WebMail Lite на Linux CentOS
  27. Настройка сервера мониторинга Zabbix 5 на Linux CentOS 8
  28. Организация сервиса календаря и адресной книги на базе Baikal
  29. Установка и настройка STUN/TURN сервера на базе coturn под Linux CentOS
  30. Как установить Jenkins на операционную систему Linux CentOS
  31. Установка и запуск в качестве сервера на Linux CentOS приложения Jupyter Notebook
  32. Примеры настройки сервисов и их установки с помощью ролей в Ansible
  33. Настройка Runner в GitLab CI/CD для загрузки изменений проекта на веб-серверы после коммита
  34. Как настроить прозрачную аутентификацию в NGINX через LDAP
  35. Установка и настройка сервера Freeradius для проверки подлинности через сервер FreeIPA
  36. Шпаргалка по работе с системой управления конфигурациями Ansible
  37. Шпаргалка по работе с Dnsmasq — установка и примеры настройки
  38. Установка второго сервера FreeIPA с настройкой репликации
  39. Как включить и проанализировать подробный лог в СУБД PostgreSQL
  40. Как установить Zookeeper на Rocky Linux и настроить кластер из нескольких нод
  41. Как создать политику SELinux для приложения или процесса
  42. Установка, настройка и создание кластера с помощью keepalived
  43. Как настроить кластер PostgreSQL с логической репликацией
  44. Как установить и настроить веб-версию pgAdmin на OS Linux

Вопросы и ответы:

  1. Что в первую очередь нужно настраивать на UNIX серверах


Дмитрий Моск
— IT-специалист.
Настройка серверов, услуги DevOps.

Другие термины

Клавиша Windows   DNS   Lets Encrypt   CSS   DKIM   Zookeeper   GitLab   NAT   WPS   Чипсет   MTU   Vlan   Vagrant   Roundcube   Node.js   Сервер   ClamAV   ЦОД   HAProxy   Ansible  
.....

Реклама