реализация SELinux в Ubuntu

18

Как Ubuntu реализует SELinux ...? каковы pacakges (модули), участвующие в реализации SELinux на Ubuntu

    
задан Chinmaya B 10.06.2014 в 14:11
источник

2 ответа

16
  

Как Ubuntu реализует SELinux ...?

selinux не установлено или не включено по умолчанию. Мы используем apparmor по умолчанию . страница вики Ubuntu для SELinux даже утверждает ...

  

Внимание

     

Связанные с Ubuntu пакеты «selinux» и «selinux-policy-ubuntu», описанные здесь, не получили большого внимания со времен Karmic и, по-видимому, были эффективно разбиты в Precise.

     

Если вы хотите использовать SELinux в Ubuntu, пакеты «selinux-basics» и «selinux-policy-default» из Debian по-прежнему активно поддерживаются. Документацию, относящуюся к этим пакетам, можно найти по адресу Ссылка

, но также содержит инструкции по его установке:

  

SELinux в Ubuntu

     

SELinux можно включить в Ubuntu, установив "selinux"   мета-пакет, который внесет необходимые изменения в систему и   установите политики Tresys для Ubuntu:

sudo apt-get install selinux
     

После установки вам будет предложено перезагрузить систему для маркировки   и активировать SELinux.

Но может быть разумнее установить пакеты debian вручную ...

  

Какие пакеты (модули) задействованы?

ответ дан Rinzwind 10.06.2014 в 14:50
источник
2

Я считаю, что перед установкой SELinux нужно удалить apparmor:

sudo apt-get remove apparmor

В соответствии с страницей wiki SELinux :

  

Начиная с Hardy Heron SELinux интегрирован в Ubuntu и может быть установлен через apt.

     

Установите пакет selinux:

sudo apt-get install selinux
     

Измените режим SELinux в / etc / selinux / config (необязательно):

     
    
  • Обеспечение выполнения

    sudo sed -i 's/SELINUX=.*/SELINUX=enforcing/' /etc/selinux/config
    
  •     
  • разрешающего

    sudo sed -i 's/SELINUX=.*/SELINUX=permissive/' /etc/selinux/config
    
  •     
     

Перезагрузка

     

Во время выключения все файлы в системе будут помечены. Это может занять некоторое время в зависимости от количества файлов и скорости диска.

Поиск с использованием apt-cache search включает эти пакеты:

postgresql-contrib-9.4 - additional facilities for PostgreSQL
ruby-selinux - Ruby bindings to SELinux shared libraries
checkpolicy - SELinux policy compiler
debian-handbook - reference book for Debian users and system administrators
joe-jupp - reimplement the joe Debian package using jupp
jupp - user friendly full screen text editor
libseaudit-dev - Security Enhanced Linux audit message parser development
libseaudit4 - Security Enhanced Linux audit message parsing library
libsefs-dev - Security Enhanced Linux file context management development
libsefs4 - Security Enhanced Linux file context management
libsetools-java - SETools Java bindings (architecture-independent)
libsetools-tcl - SETools Tcl bindings
libtomoyotools3 - lightweight Linux Mandatory Access Control system - library
policycoreutils - SELinux core policy utilities
python-selinux - Python bindings to SELinux shared libraries
python-semanage - Python bindings for SELinux policy management
python-sepolgen - Python module used in SELinux policy generation
python-sepolicy - Python binding for SELinux Policy Analyses
python-setools - SETools Python bindings
ruby-semanage - Ruby bindings to for SELinux policy management
selinux - Security-Enhanced Linux runtime support
selinux-basics - SELinux basic support
selinux-policy-default - Strict and Targeted variants of the SELinux policy
selinux-policy-dev - Headers from the SELinux reference policy for building modules
selinux-policy-doc - Documentation for the SELinux reference policy
selinux-policy-dummy - Empty Security-Enhanced Linux policy (dummy package)
selinux-policy-mls - MLS (Multi Level Security) variant of the SELinux policy
selinux-policy-src - Source of the SELinux reference policy for customization
selinux-policy-ubuntu - Security-Enhanced Linux Reference Policy
selinux-policy-ubuntu-dev - Security-Enhanced Linux Reference Policy Development Headers
selinux-policy-ubuntu-doc - Security-Enhanced Linux Reference Policy Documentation
selinux-utils - SELinux utility programs
setools - tools for Security Enhanced Linux policy analysis
setools-gui - GUI tools for Security Enhanced Linux policy analysis
    
ответ дан mchid 08.11.2014 в 07:53