-
SELinux é um módulo de segurança do kernel que implementa mecanismo de controle de acesso mandatório (MAC).
Modos de funcionamento:
"Enforcing: The default mode which will enable and enforce the SELinux security policy on the system, denying access and logging actions
Permissive: In Permissive mode, SELinux is enabled but will not enforce the security policy, only warn and log actions
Disabled: SELinux is turned off "
Fonte: https://wiki.centos.org/HowTos/SELinux
-
Em suma, o SELinux é uma extensão de segurança desenvolvida pela NSA, RedHat, entre outros para inserir uma camada de segurança a nível de kernel.
O foco de sua aplicação é possibilitar uma maior gerência sobre o controle de acesso ao Sistema Operacional e seus recursos.
O SELinux opera em três modos básicos:
Enforcing: neste modo as políticas do SELinux são impostas, ou seja, tudo é analisado, e regras vindas do servidor de segurança são aplicadas. Para colocá-lo nesse modo, usa-se o comando “setenforce 1”.
Permissive: aqui as regras não são aplicadas. Mas o SELinux registra as ações, que deviriam ser negadas. Para colocá-lo nesse modo, usa-se o comando #setenforce 0.
Disabled: este, como o nome sugere, desabilita o SELinux.
Gabarito Preliminar: C
-
O SELinux opera em três modos básicos:
Enforcing: neste modo as políticas do SELinux são impostas, ou seja, tudo é analisado, e regras vindas do servidor de segurança são aplicadas. Para colocá-lo nesse modo, usa-se o comando “setenforce 1”. PADRAO PARA REDHAT.
Permissive: aqui as regras não são aplicadas. Mas o SELinux registra as ações, que deviriam ser negadas. #setenforce 0. PADRAO PARA DEBIAN.
Disabled: este, como o nome sugere, desabilita o SELinux.
audit=1 -> registra todas operações negadas
-
c-
When SELinux is running in permissive mode, SELinux policy is not enforced. The system remains operational and SELinux does not deny any operations but only logs AVC messages, which can be then used for troubleshooting, debugging, and SELinux policy improvements.
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/6/html/security-enhanced_linux/sect-security-enhanced_linux-working_with_selinux-changing_selinux_modes