Dieses Dokument wurde mithilfe automatisierter maschineller Übersetzungstechnologie übersetzt. Wir bemühen uns um korrekte Übersetzungen, übernehmen jedoch keine Gewähr für die Vollständigkeit, Richtigkeit oder Zuverlässigkeit der übersetzten Inhalte. Im Falle von Abweichungen ist die englische Originalversion maßgebend und stellt den verbindlichen Text dar.

SELinux RPM

Security-Enhanced Linux (SELinux) ist eine Sicherheitsverbesserung für Linux.

Entwickelt von Red Hat, ist es eine Implementierung von verpflichtenden Zugriffskontrollen (MAC) unter Linux. Verpflichtende Zugriffskontrollen ermöglichen es einem Administrator eines Systems, zu definieren, wie Anwendungen und Benutzer auf verschiedene Ressourcen wie Dateien, Geräte, Netzwerke und die Interprozesskommunikation zugreifen können. SELinux verbessert auch die Sicherheit, indem es ein Betriebssystem standardmäßig restriktiv macht.

Nachdem es historisch von Regierungsbehörden verwendet wurde, ist SELinux jetzt ein Industriestandard und standardmäßig auf SUSE-Distributionen wie SUSE Linux Enterprise 16, openSUSE-Distributionen wie openSUSE Tumbleweed und RHEL-basierten Betriebssystemen wie Rocky Linux aktiviert. Um zu überprüfen, ob SELinux auf Ihrem System aktiviert und durchgesetzt ist, verwenden Sie getenforce:

# getenforce
Enforcing

Wir bieten drei RPMs (RPM Package Manager) an, die es Rancher-Produkten ermöglichen, ordnungsgemäß auf SELinux-durchsetzenden Hosts zu funktionieren: