Skocz do zawartości

Selinux Dodatkowe Atrybuty Plikow


fafig

Rekomendowane odpowiedzi

czy selinux dysponuje czyms takim jak freebsd, ze mozna zablokowac zmiane flag plikow, np immutable przez roota? przydatne na firewalle lub routery. we freebsd jest security level ktory blokuje okreslone czynnosci (np zeby zmienic flagi 3ba najpierw obnizyc level i reset), ale w selinux sie czegos takiego nie dokopalem. znalazlem cos takiego jak lids, ale chyba za duzo zachodu z ta kompilacja i w ogole ;)

Odnośnik do komentarza
Udostępnij na innych stronach

czy selinux dysponuje czyms takim jak freebsd,

Dysponuje nawet więcej, ale nie potrafię polecić żadengo lepszego linka niż kolega wyżej :P

 

I nie wierzę że nie możesz się dokopać:

http://www.google.pl/search?hl=pl&q=ho...=Szukaj&lr=

pierwszy link jakbyś nie obczaił :P

http://www.linuxtopia.org/online_books/wri...x_policy_guide/

 

Odnośnik do komentarza
Udostępnij na innych stronach

nie qmic nie o to mi chodzilo. root ma wszystkie prawa i moze dowolnie zmienic atrybuty plikow. chodzilo mi o to zeby zablokowac chattr do nastepnego restartu. jakby bylo w google to bym znalazl juz dawno :)

Odnośnik do komentarza
Udostępnij na innych stronach

nie qmic nie o to mi chodzilo. root ma wszystkie prawa i moze dowolnie zmienic atrybuty plikow. chodzilo mi o to zeby zablokowac chattr do nastepnego restartu. jakby bylo w google to bym znalazl juz dawno :)

 

Zmień mu nazwę i podstaw pusty skrypt pod niego i po sprawie :)

Odnośnik do komentarza
Udostępnij na innych stronach

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
×
×
  • Dodaj nową pozycję...