Linux Forum — SElinux MLS

Re: SElinux MLS

null@example.com (Manko8) — Tue, 17 Jan 2012 09:25:41 +0000

Так получилось, при экспериментировании с mls в X Window, при авторизации пользователя в системе появлялось диалоговое окно с предложением изменить уровень безопасности запускаемой сессии. Но теперь этого диалогового окна нет. Как это исправить? не получается его вернуть.

Re: SElinux MLS

null@example.com (Manko8) — Tue, 17 Jan 2012 09:15:15 +0000

Тут об этом ничего не написано. В блоге Андрея Маркелова пишется, что mls вообще не работает с X Windows. На самом деле у меня есть политика mls частично работающая с X Windows, имеются ряд багов, которые дорабатываются.

Вот то что хотелось бы узнать где необходимо включить опцию, что бы пользователю при авторизации в системе предлагалось выбрать уровень безопасности с которым будет запущенна сессия.

Re: SElinux MLS

null@example.com (bIGaNDY) — Mon, 16 Jan 2012 16:49:24 +0000

selinux-policy-mls

http://fedoraproject.org/wiki/SELinux/FedoraMLSHowto
http://linuxshare.ru/docs/security/seli … inux2.html

О результатах отпишите.

Re: SElinux MLS

null@example.com (Manko8) — Mon, 16 Jan 2012 07:35:49 +0000

Никто не сталкивался в rhel с авторизацией пользователя в системе с заданными параметрами безопасности? Т.е. пользователь при авторизации в системе выбирает уровень безопасности с которым будет работать (секретно, сов. секретно и т.д.). Дело в том, не помню, что сделал, но при авторизации пользователя в системе, система требовала ввести уровень безопасности, с которым работать. Теперь не найду, где это включить. Не подскажете?

Re: SElinux MLS

null@example.com (i2ks) — Thu, 08 Dec 2011 07:53:59 +0000

Manko8 пишет:

Огромное количество спама поступает в audit.log об ошибках.
Так понимаю, необходимо пересобирать политику в ручную

Именно так оно и есть.
Сам сейчас пытаюсь въехать в SELinux, понял одно, то что правило надо создавать на основе журнала audit.log. После этого собирать и подключать. Тогда будет что то работать.

Re: SElinux MLS

null@example.com (Manko8) — Thu, 08 Dec 2011 07:43:35 +0000

все перегуглил =) кто нибудь пытался настроить что нибудь подобное?
Дело в том. что при настройки msl политики, как описано выше, все работает только когда нет иксов. С иксами работать вообще не хочет. Огромное количество спама поступает в audit.log об ошибках.
Так понимаю, необходимо пересобирать политику в ручную. Кто нибудь пересобирал политики Selinux? Поделитесь опытом =)

Re: SElinux MLS

null@example.com (Wolfenberg) — Tue, 06 Dec 2011 14:39:01 +0000

Manko8, smile
Навскидку пробежался:
http://www.google.com/cse?cx=partner-pu … gsc.page=1

Re: SElinux MLS

null@example.com (Manko8) — Tue, 06 Dec 2011 09:51:02 +0000

что же такое=) Кто нибудь помогите =)

SElinux MLS

null@example.com (Manko8) — Fri, 02 Dec 2011 12:12:28 +0000

Здравствуйте.

Есть проблема по применению SElinux с политикой MLS.

У меня rhel 6. Установил policy-mls, графическую оболочку system-config-selinux.

Создал пользователя Linux - user_1
Создал пользователя SElinux - user_1
Сопоставил этих пользователей задал роль usrer_r
Задал диапазон MLS - s0-s1:c0.c1023

Принял политику в строгом режиме.

Зашел пользователем в систему, создал файл:

$ touch 8888

проверил контекст безопасности

$ ls -Z

-rw-rw-r--. user_1 user_1 user_1:object_r:user_home_t:s0 8888

пытаюсь изменить контекст безопасности, чувствительность и категорию, например:

chcon -l s1:c1 8888

Появляется сообщение что нет прав.

Как правильно настроить политику, что бы пользователь мог менять контекст безопасности соответствующий его заданному диапазону?
Также необходимо, что бы пользователь мог создавать файлы с диапазоном выше чем у него есть, а файлы с диапазоном ниже не мог.