SELinux RPM
Security-Enhanced Linux (SELinux) ist eine Sicherheitsverbesserung für Linux.
Entwickelt von Red Hat, ist es eine Implementierung von verpflichtenden Zugriffskontrollen (MAC) unter Linux. Verpflichtende Zugriffskontrollen ermöglichen es einem Administrator eines Systems, zu definieren, wie Anwendungen und Benutzer auf verschiedene Ressourcen wie Dateien, Geräte, Netzwerke und die Interprozesskommunikation zugreifen können. SELinux verbessert auch die Sicherheit, indem es ein Betriebssystem standardmäßig restriktiv macht.
Nachdem es historisch von Regierungsbehörden verwendet wurde, ist SELinux jetzt ein Industriestandard und standardmäßig auf SUSE-Distributionen wie SUSE Linux Enterprise 16, openSUSE-Distributionen wie openSUSE Tumbleweed und RHEL-basierten Betriebssystemen wie Rocky Linux aktiviert. Um zu überprüfen, ob SELinux auf Ihrem System aktiviert und durchgesetzt ist, verwenden Sie getenforce:
# getenforce Enforcing
Wir bieten drei RPMs (RPM Package Manager) an, die es Rancher-Produkten ermöglichen, ordnungsgemäß auf SELinux-durchsetzenden Hosts zu funktionieren: