ارائه درس کارگاه لینوکس استاد رمضانی

[کیمیا فیروز شیجانی]

سوال سوم
در بحث امنیت سطح سازمانی (Enterprise Security)، نقش Selinux در محدود کردن دسترسی فرآیندهای مخرب حتی در صورت نفوذ root چیست و چرا این سیستم برای دیتابیس‌های سازمانی حیاتی است؟

[آرتین فرهادی]

از طريق مدل كنترل دسترسي اجباري و در صورت به خطر افتادن دامنه عملكرد توسط سياست هاي root محدود ميشود

[mojtaba majidi]

Selinux از مدل کنترل دسترسی اجباری (MAC) بهره می‌برد که به مدیران اجازه تعریف سیاست‌های دقیق دسترسی می‌دهد. در صورتی که فرآیند دارای دسترسی root به خطر بیفتد، دامنه عملکرد آن توسط سیاست‌های Selinux محدود می‌شود و نمی‌تواند به منابع حساس مثل فایل‌های پیکربندی دیتابیس یا پورت‌های خاص شبکه دسترسی پیدا کند؛ این امر از گسترش آسیب جلوگیری می‌کند.

[قدیمی]

Selinux از مدل کنترل دسترسی اجباری (MAC) بهره می‌برد که به مدیران اجازه تعریف سیاست‌های دقیق دسترسی می‌دهد. در صورتی که فرآیند دارای دسترسی root به خطر بیفتد، دامنه عملکرد آن توسط سیاست‌های Selinux محدود می‌شود و نمی‌تواند به منابع حساس مثل فایل‌های پیکربندی دیتابیس یا پورت‌های خاص شبکه دسترسی پیدا کند؛ این امر از گسترش آسیب جلوگیری می‌کند.