Что такое SELinux и как он влияет на создание пользователей?

SELinux (Security-Enhanced Linux — Linux с улучшенной безопасностью) — система контроля доступа, встроенная в компьютеры с операционной системой Linux. xakep.ru www.geeksforgeeks.org Разработана Агентством национальной безопасности США. www.geeksforgeeks.org

Основная цель SELinux — контролировать, к каким различным программам и пользователям разрешён доступ на компьютере. www.geeksforgeeks.org Система устанавливает строгие правила. www.geeksforgeeks.org

Влияние SELinux на создание пользователей заключается в том, что каждая программа и пользователь ограничены в том, что они могут видеть и делать. www.geeksforgeeks.org Например, веб-браузер может подключаться к веб-сайтам, но не может читать личные документы. www.geeksforgeeks.org

Некоторые особенности влияния SELinux на пользователей:

• Контроль ролей, которые получают пользователи. ruvds.com Каждая роль несёт в себе ограничения по типам файлов, к которым пользователь имеет доступ. ruvds.com
• Ограничение доступа к особым процессам. wiki.merionet.ru Например, к сетевым портам и процессам на уровне ядра, которые, как правило, порождаются привилегированным пользователем или пользователями с доступом высшего уровня. wiki.merionet.ru
• Определение наивысшего уровня безопасности. wiki.gentoo.org Пользователи Linux не могут получить более высокий уровень безопасности, чем установлен для пользователя SELinux. wiki.gentoo.org