Phenquestions
У данашњем чланку желели бисмо да поделимо са вама методе постављања СЕЛинук-а у „Пермиссиве“ режим након што вас проведете кроз његове важне детаље.
Шта је СЕЛинук Пермиссиве Моде?
Режим „Пермисиве“ је такође један од три режима у којима СЕЛинук ради, тј.е., „Провођење“, „Дозвољено“ и „Онемогућено“. Ово су три посебне категорије СЕЛинук режима, док опћенито можемо рећи да ће у било којем одређеном случају СЕЛинук бити „Омогућен“ или „Онемогућен“. Оба начина „Извршење“ и „Дозвољено“ спадају у категорију „Омогућено“. Другим речима, то значи да ће, кад год је СЕЛинук омогућен, радити или у режиму „Примењивање“ или „Дозвољено“.
Због тога се већина корисника збуњује између „принудног“ и „пермисивног“ начина, на крају крајева, обојица спадају у категорију „омогућено“. Желели бисмо да направимо јасну разлику између њих двоје тако што ћемо прво дефинисати њихове сврхе, а затим их мапирати на пример. Режим „Примена“ функционише применом свих правила наведених у безбедносној политици СЕЛинук-а. Блокира приступ свим корисницима којима је забрањен приступ одређеном објекту у безбедносној политици. Штавише, ова активност се такође бележи у СЕЛинук датотеци евиденције.
С друге стране, режим „Пермисиве“ не блокира нежељени приступ, већ једноставно бележи све такве активности у датотеку дневника. Због тога се овај режим углавном користи за праћење грешака, ревизију и додавање нових правила безбедносне политике. Сада, размотрите пример корисника „А“ који жели да приступи директоријуму под називом „АБЦ“. У СЕЛинук сигурносној политици се помиње да ће кориснику „А“ увек бити ускраћен приступ директоријуму „АБЦ“.
Сада, ако је ваш СЕЛинук омогућен и ради у режиму „Провођење“, тада ће сваки пут када корисник „А“ покуша да приступи директоријуму „АБЦ“ приступ бити одбијен, а овај догађај ће бити забележен у датотеци евиденције. С друге стране, ако ваш СЕЛинук ради у „Пермиссиве“ режиму, тада ће кориснику „А“ бити омогућен приступ директоријуму „АБЦ“, али ипак, овај догађај ће бити забележен у датотеци евиденције тако да администратор можда зна где је дошло до нарушавања безбедности.
Методе подешавања СЕЛинук-а на пермисивни режим на ЦентОС 8
Сада када смо у потпуности схватили сврху „Пермиссиве“ режима СЕЛинук-а, можемо лако разговарати о методама постављања СЕЛинук-а у „Пермиссиве“ режим на ЦентОС 8. Међутим, пре него што се упутите на ове методе, увек је добро проверити задани статус СЕЛинук-а покретањем следеће наредбе на вашем терминалу:
$ сестатус
Подразумевани режим СЕЛинук-а је истакнут на слици приказаној доле:
Метода привременог подешавања СЕЛинук-а на пермисивни режим на ЦентОС 8
Привременим постављањем СЕЛинук-а у режим „Пермиссиве“, подразумевамо да ће овај режим бити омогућен само за тренутну сесију и, чим поново покренете систем, СЕЛинук ће наставити свој задати режим рада, тј.е., режим „Примена“. Да бисте привремено поставили СЕЛинук на „Пермиссиве“ режим, потребно је да на свом ЦентОС 8 терминалу покренете следећу команду:
$ судо сетенфорце 0
Постављањем вредности заставице „сетенфорце“ на „0“, у суштини мењамо њену вредност у „Пермиссиве“ из „Енфорцинг“. Покретањем ове наредбе неће се приказати никакви излази, као што можете видети са слике која је додата доле.
Сада да бисмо проверили да ли је СЕЛинук постављен на „Пермиссиве“ режим у ЦентОС 8 или не, покренућемо следећу команду у терминалу:
$ гетенфорце
Покретањем ове команде вратиће се тренутни режим СЕЛинук-а и то ће бити „Пермиссиве“, као што је истакнуто на слици приказаној доле. Међутим, чим поново покренете систем, СЕЛинук ће се вратити у режим „Примењивање“.
Метода трајног подешавања СЕЛинук-а на пермисивни режим на ЦентОС 8
Већ смо навели у Методи # 1 да ће следење горње методе само привремено поставити СЕЛинук у режим „Пермиссиве“. Међутим, ако желите да ове промене буду присутне и након поновног покретања система, мораћете да приступите СЕЛинук конфигурационој датотеци на следећи начин:
$ судо нано / етц / селинук / цонфиг
Конфигурациона датотека СЕЛинука приказана је на доњој слици:
Сада морате да подесите вредност променљиве „СЕЛинук“ на „пермиссиве“, као што је истакнуто на следећој слици, након чега можете да сачувате и затворите датотеку.
Сада морате још једном да проверите статус СЕЛинук-а да бисте сазнали да ли је његов режим промењен у „Пермиссиве“ или није. То можете учинити покретањем следеће наредбе на вашем терминалу:
$ сестатус
Из истакнутог дела приказане слике можете видети да је тренутно само режим из конфигурационе датотеке промењен у „Пермиссиве“, док је тренутни режим и даље „Енфорцинг“.
Сада да би наше промене ступиле на снагу, поново ћемо покренути наш ЦентОС 8 систем покретањем следеће наредбе у терминалу:
$ судо схутдовн -р одмах
Након поновног покретања система, када ћете наредбом „сестатус“ поново проверити статус СЕЛинук-а, приметићете да је и тренутни режим подешен на „Пермиссиве“.
Закључак:
У овом чланку смо сазнали разлику између „Енфорцинг“ и „Пермиссиве“ режима СЕЛинук-а. Затим смо поделили са вама два начина постављања СЕЛинук-а у „Пермиссиве“ режим у ЦентОС 8. Прва метода је за привремену промену режима, док је друга метода за трајну промену режима у „Пермиссиве“. Можете користити било који од ова два метода према вашим захтевима.
