Security/SELinux/GetStarted - Historique des versions

Didier : /* Modification du contexte selon vos besoins */

2013-01-02T11:11:18Z

Modification du contexte selon vos besoins

← Version précédente		Version du 2 janvier 2013 à 11:11
Ligne 273 :		Ligne 273 :
	Ça fonctionnera comme escompté, bien entendu, mais au prochain ré-étiquetage du disque ou à la prochaine utilisation de <app>restorecon</app> sur le fichier ou sur ses parents, le fichier sera ré-étiquetté avec le contexte de son plus proche parent pour lequel un contexte spécifique est défini, en l'occurrence <path>/var/www</path>.		Ça fonctionnera comme escompté, bien entendu, mais au prochain ré-étiquetage du disque ou à la prochaine utilisation de <app>restorecon</app> sur le fichier ou sur ses parents, le fichier sera ré-étiquetté avec le contexte de son plus proche parent pour lequel un contexte spécifique est défini, en l'occurrence <path>/var/www</path>.

	<app>semanage</app>, en revanche, ne vous permet pas de modifier directement le contexte d'un fichier ou d'un dossier, mais de définir un contexte par défaut qui sera appliqué par <app>restorecon</app> ou lors d'un ré-étiquetage du système de fichiers. Cette solution est donc à privilégier lorsque l'on souhaite placer un contexte qui restera (si vous vous bornez à utiliser <app>chcon</app> pour corriger un problème, il y a des chances que dans quelque temps le contexte soit réinitialisé et que vous vous demandiez pourquoi [et je parle en connaissance de cause ;-)])		<app>semanage</app>, en revanche, ne vous permet pas de modifier directement le contexte d'un fichier ou d'un dossier, mais de définir un contexte par défaut qui sera appliqué par <app>restorecon</app> ou lors d'un ré-étiquetage du système de fichiers. Cette solution est donc à privilégier lorsque l'on souhaite placer un contexte qui restera (si vous vous bornez à utiliser <app>chcon</app> pour corriger un problème, il y a des chances que dans quelque temps le contexte soit réinitialisé et que vous vous demandiez pourquoi [et je parle en connaissance de cause {{Admon/smiley\|;)}}])

	{{Admon/note\|Chemins gérés via semanage\|Les chemins déclarés via semanage sont stockés dans le fichier : <path>/etc/selinux/targeted/contexts/files/file_contexts.local</path>}}		{{Admon/note\|Chemins gérés via semanage\|Les chemins déclarés via semanage sont stockés dans le fichier : <path>/etc/selinux/targeted/contexts/files/file_contexts.local</path>}}

Didier : /* Interface graphique : system-config-selinux */

2012-12-31T12:55:49Z

Interface graphique : system-config-selinux

← Version précédente		Version du 31 décembre 2012 à 12:55
Ligne 372 :		Ligne 372 :

	Lorsque vous lancez l'outile, vous vous retrouver face à un écran qui ressemble à ce qui suit :<br/>		Lorsque vous lancez l'outile, vous vous retrouver face à un écran qui ressemble à ce qui suit :<br/>
	[[Image:s-c-selinux_state.~~jpg~~]]		[[Image:s-c-selinux_state.png]]

	La partie gauche, vous l'aurez compris, vous permet d'accéder aux différents aspects :		La partie gauche, vous l'aurez compris, vous permet d'accéder aux différents aspects :
Ligne 383 :		Ligne 383 :

	La fenêtre qui suit vous aide à gérer [[#Les_booléens\|les booléens SELinux]] :<br/>		La fenêtre qui suit vous aide à gérer [[#Les_booléens\|les booléens SELinux]] :<br/>
	[[Image:s-c-selinux_booleans.~~jpg~~]]		[[Image:s-c-selinux_booleans.png]]

	Le dernier exemple que je prendrai ici concerne les règles appliquées de façon permanente aux dossiers et aux fichiers :<br/>		Le dernier exemple que je prendrai ici concerne les règles appliquées de façon permanente aux dossiers et aux fichiers :<br/>
	[[Image:s-c-selinux_files.~~jpg~~]]		[[Image:s-c-selinux_files.png]]

	Si vous avez utilisé la commande <app>semanage fcontext</app>, votre entrée devrait apparaître ici. La liste proposée correspond aux résultats que pourrait vous renvoyer <app>matchpathcon</app>.		Si vous avez utilisé la commande <app>semanage fcontext</app>, votre entrée devrait apparaître ici. La liste proposée correspond aux résultats que pourrait vous renvoyer <app>matchpathcon</app>.

Didier : Page créée avec « == Introduction == SELinux, qu'est-ce que c'est ? À quoi ça sert ? Comment faire pour gérer tout ça ? Ce tutoriel essaie de vous expliquer ces différents points, et pe... »

2012-12-31T12:43:39Z

Page créée avec « == Introduction == SELinux, qu'est-ce que c'est ? À quoi ça sert ? Comment faire pour gérer tout ça ? Ce tutoriel essaie de vous expliquer ces différents points, et pe... »

Voir les modifications

Security/SELinux/GetStarted - Historique des versions

Didier : /* Modification du contexte selon vos besoins */

Didier : /* Interface graphique : system-config-selinux */

Didier : Page créée avec « == Introduction == SELinux, qu'est-ce que c'est ? À quoi ça sert ? Comment faire pour gérer tout ça ? Ce tutoriel essaie de vous expliquer ces différents points, et pe... »

Didier : /* Modification du contexte selon vos besoins */

Didier : /* Interface graphique : system-config-selinux */

Didier : Page créée avec « == Introduction == SELinux, qu'est-ce que c'est ? À quoi ça sert ? Comment faire pour gérer tout ça ? Ce tutoriel essaie de vous expliquer ces différents points, et pe... »