SELinux - Historique des versions

Jc.forton : /* L'impact sur le système */

2019-11-26T11:23:13Z

L'impact sur le système

← Version précédente		Version du 26 novembre 2019 à 13:23
Ligne 115 :		Ligne 115 :
	</pre>		</pre>

	= ~~L'impact~~ sur le système =		= Impact sur le système =
	On peut voir l'application de SELinux grâce à l'option ''Z'' disponible pour beaucoup de commandes:		On peut voir l'application de SELinux grâce à l'option ''Z'' disponible pour beaucoup de commandes:
	<pre>		<pre>

Jc.forton : /* L'impact sur le système */

2019-11-26T11:22:52Z

L'impact sur le système

@@ Ligne 143 : / Ligne 143 : @@
 |align=center|
 s0
 |}
 </div>

Jc.forton : /* L'impact sur le système */

2019-11-26T11:20:33Z

L'impact sur le système

← Version précédente		Version du 26 novembre 2019 à 13:20
Ligne 130 :		Ligne 130 :
	-rw-r--r--. root root system_u:object_r:admin_home_t:s0 .tcshrc		-rw-r--r--. root root system_u:object_r:admin_home_t:s0 .tcshrc
	</pre>		</pre>
	La quatrième colonne correspond à la politique SELinux et se décompose comme suit:		La quatrième colonne correspond à la politique SELinux et, si on prend l'exemple de la première ligne, se décompose comme suit:
	{! utilisateur !! rôle !! type !! niveau de sécurité (mls)		<div align="center">
	\|-		{\|class="wikitable" width="85%"
	\|\| unconfined_u \|\| object_r \|\| admin_home_t \|\| s0		! utilisateur !! rôle !! type !! niveau de sécurité (mls)
			\|-valign=top
			\|align="center"\|
			unconfined_u
			\|align=center\|
			object_r
			\|align=center\|
			admin_home_t
			\|align=center\|
			s0
	\|}		\|}
			</div>

	= Les politiques =		= Les politiques =
	SELinux se base sur des politiques de sécurité pour déterminer les interactions entres les différents éléments du système: utilisateurs, rôles, processus et fichiers. Pour comprendre les règles qui forment les politiques de sécurité, il faut comprendre les concepts suivants.		SELinux se base sur des politiques de sécurité pour déterminer les interactions entres les différents éléments du système: utilisateurs, rôles, processus et fichiers. Pour comprendre les règles qui forment les politiques de sécurité, il faut comprendre les concepts suivants.

Jc.forton : /* Les politiques */

2019-11-26T11:16:06Z

Les politiques

@@ Ligne 115 : / Ligne 115 : @@
 </pre>
 = Les politiques =
 SELinux se base sur des politiques de sécurité pour déterminer les interactions entres les différents éléments du système: utilisateurs, rôles, processus et fichiers. Pour comprendre les règles qui forment les politiques de sécurité, il faut comprendre les concepts suivants.

Jc.forton : /* Les politiques */

2019-11-26T11:09:32Z

Les politiques

← Version précédente		Version du 26 novembre 2019 à 13:09
Ligne 139 :		Ligne 139 :

	Un objet est une ressource que l'on peut manipuler comme un fichier, répertoire, port, socket TCP, le curseur, etc...		Un objet est une ressource que l'on peut manipuler comme un fichier, répertoire, port, socket TCP, le curseur, etc...

	~~== Domaines ==~~
	Les domaines sont utilisés pour les sujets (processus) et permettent de cloisonner leur fonctionnement. Le domaine permet de définir quels objets (port, fichier, etc...) sont accessible par quel sujet.

	== Types ==		== Types ==
Ligne 158 :		Ligne 155 :
	...		...
	</pre>		</pre>

			== Domaines ==
			On parle de domaines lorsqu'un type se retrouve appliqué à un sujets (processus). Cela permettent de cloisonner leur fonctionnement en définissant quels objets (port, fichier, etc...) sont accessible par quel sujet.


	== Rôles ==		== Rôles ==

Jc.forton : /* Types */

2019-11-26T11:02:27Z

Types

@@ Ligne 145 : / Ligne 145 : @@
 == Types ==
 Le type permet de définir le contexte d'utilisation d'un objet. Par exemple, un contexte peut servir à définir qu'un fichier est une page web ou qu'il appartient au répertoire ''/etc''.
 == Rôles ==

Jc.forton : /* Utilisateurs */

2019-11-26T11:00:35Z

Utilisateurs

@@ Ligne 118 : / Ligne 118 : @@
 SELinux se base sur des politiques de sécurité pour déterminer les interactions entres les différents éléments du système: utilisateurs, rôles, processus et fichiers. Pour comprendre les règles qui forment les politiques de sécurité, il faut comprendre les concepts suivants.
 == Utilisateurs ==
 Chaque utilisateur Linux est mappé vers un ou plusieurs utilisateurs SELinux.
 == Sujets et objets ==

Jc.forton : /* Rôles */

2019-11-26T11:00:14Z

Rôles

@@ Ligne 133 : / Ligne 133 : @@
 == Rôles ==
 Un rôle peut être assimilé à une passerelle qui permet de relier un utilisateur (au sens SELinux) à un domaine. Ceux sont des filtres qui permettent de décider quel utilisateur peut accéder à quel processus.
 == Les différents moyens d'applications ==

Jc.forton : /* Pourquoi SELinux */

2019-11-26T10:46:45Z

Pourquoi SELinux

← Version précédente		Version du 26 novembre 2019 à 12:46
Ligne 24 :		Ligne 24 :
	Pire encore, imaginons un processus qui tourne en tant que ''root'' ou sur un compte qui posséderai les droits ''super utilisateur''. Si une personne mal intentionnée récupère le contrôle d'un tel processus, cela signifie qu'elle aura accès aux ressources auxquelles le compte a accès. Si le processus s'exécute avec le compte ''root'' cela signifie l'intégralité du système.		Pire encore, imaginons un processus qui tourne en tant que ''root'' ou sur un compte qui posséderai les droits ''super utilisateur''. Si une personne mal intentionnée récupère le contrôle d'un tel processus, cela signifie qu'elle aura accès aux ressources auxquelles le compte a accès. Si le processus s'exécute avec le compte ''root'' cela signifie l'intégralité du système.

	Imaginez que vous autorisiez des développeur à accéder à un serveur de production. Vous voulez qu'ils puissent regarder les logs mais qu'ils soient ~~capable~~ d'exécuter des commandes avec ''su'' ou ''sudo''. Comment faire ?!? SELinux permet d'ajuster finement la granularité du contrôle d'accès. SELinux confine un processus dans un domaine et ne l'autorise à accéder aux fichiers ou interagir avec les processus des domaines autorisés.		Imaginez que vous autorisiez des développeur à accéder à un serveur de production. Vous voulez qu'ils puissent regarder les logs mais qu'ils soient incapable d'exécuter des commandes avec ''su'' ou ''sudo''. Comment faire ?!? SELinux permet d'ajuster finement la granularité du contrôle d'accès. SELinux confine un processus dans un domaine et ne l'autorise à accéder aux fichiers ou interagir avec les processus des domaines autorisés.

	=Fonctionnement =		=Fonctionnement =
	== Les paquetages ==		== Les paquetages ==

Jc.forton : /* Désactivation */

2019-11-26T10:45:51Z

Désactivation

← Version précédente		Version du 26 novembre 2019 à 12:45
Ligne 6 :		Ligne 6 :

	[http://fr.wikipedia.org/wiki/SELinux Wikipedia]		[http://fr.wikipedia.org/wiki/SELinux Wikipedia]

	~~= Désactivation =~~

	~~Le plus efficace étant souvent le plus simple, quand SELinux casse les pieds, il suffit de le désactiver...~~

	~~Cette option se trouve dans le fichier ''/etc/selinux/config'' et, il suffit de modifier la ligne:~~

	~~<pre>~~
	~~SELINUX=enforcing~~
	~~</pre>~~

	en

	~~<pre>~~
	~~SELINUX=disabled~~
	~~</pre>~~

	~~Les modifications ne prendront effet qu'au prochain redémarrage sauf si vous utilisez la commande suivante:~~

	~~<pre>~~
	~~# setenforce 0~~
	~~</pre>~~

	= Pourquoi SELinux =		= Pourquoi SELinux =

SELinux - Historique des versions

Jc.forton : /* L'impact sur le système */

Jc.forton : /* L'impact sur le système */

Jc.forton : /* L'impact sur le système */

Jc.forton : /* Les politiques */

Jc.forton : /* Les politiques */

Jc.forton : /* Types */

Jc.forton : /* Utilisateurs */

Jc.forton : /* Rôles */

Jc.forton : /* Pourquoi SELinux */

Jc.forton : /* Désactivation */

Jc.forton : /* L'impact sur le système */

Jc.forton : /* L'impact sur le système */

Jc.forton : /* L'impact sur le système */

Jc.forton : /* Les politiques */

Jc.forton : /* Les politiques */

Jc.forton : /* Types */

Jc.forton : /* Utilisateurs */

Jc.forton : /* Rôles */

Jc.forton : /* Pourquoi SELinux */

Jc.forton : /* Désactivation */