Selinux cookbook на русском

Об этой книге

• Разрабатывайте собственные политики SELinux и изучайте структуру эталонного интерфейса политик для создания читаемых правил политик SELinux.
• Оцените широкий спектр средств защиты, предлагаемых SELinux, настроив параметры изоляции веб-приложений.
• Пошаговые инструкции по работе с SELinux.

Для кого предназначена эта книга?

Если вы являетесь системным администратором Linux или администратором сервисов на базе Linux и хотите оптимизировать SELinux для внедрения поддерживаемой, зрелой и проверенной системы контроля доступа, то эта книга для вас. Предполагается наличие базового опыта работы с дистрибутивами, поддерживающими SELinux.

Что вы узнаете

• Управляйте метками ресурсов и точно настраивайте политики для автоматической обработки маркировки.

• Получите представление о том, как настроить политику SELinux веб-сервера для безопасного размещения веб-приложений.

• Узнайте, как ограничить работу настольных приложений с помощью настраиваемых политик.

• Защитите ресурсы сервера, создав собственные политики SELinux, специфичные для каждой службы.

• Узнайте, как ограничить доступ пользователей, не создавая им препятствий, с помощью системы управления доступом на основе ролей.

• Устранение неполадок и отладка работы приложений с поддержкой SELinux.

Подробно

В книге «SELinux Cookbook» мы рассматриваем все аспекты, от создания политик SELinux до интеграции этой технологии с другими системами, и приводим множество примеров, которые помогут в создании дополнительных политик. Первый набор рецептов посвящен маркировке файлов как одному из наиболее распространенных и важных аспектов администрирования SELinux. Затем мы переходим к разработке пользовательских политик, показывая, как это делается для ограничения доступа к веб-приложениям, защиты настольных приложений и пользовательских политик для серверов. Далее мы переключаем внимание на конечного пользователя, ограничивая права доступа пользователей и настраивая управление доступом на основе ролей. После этого мы снова сосредотачиваемся на интеграции SELinux с системами Linux, согласовывая SELinux с существующими средствами безопасности в системе Linux. Наконец, мы узнаем, как приложения взаимодействуют с подсистемой SELinux внутри системы, гарантируя, что независимо от сложности задачи, мы сможем найти оптимальное решение.