Eigenes Profil erstellen Beispiel ncat - Versionsgeschichte

Linkai.zhang am 11. Oktober 2024 um 07:47 Uhr

2024-10-11T07:47:14Z

2023-09-19T12:07:13Z

netzkatze.sh anpassen

2023-09-19T12:02:40Z

Benutzerdefiniert Richtlinie für das Programm “netzkatze” generieren

2023-09-19T10:53:22Z

Porttyp deklarieren und Typentransition erlauben

2023-09-05T10:55:58Z

Systemd-Dienst erstellen

2023-09-05T10:55:16Z

Systemd-Dienst erstellen

2023-08-15T11:04:47Z

Attribute und Klassen laden

2023-08-15T11:04:03Z

Attribute und Klassen laden

2023-01-18T08:39:22Z

von audit2allow Vorgeschlagene Änderungen (nicht übernehmen!)

2023-01-18T08:38:51Z

von audit2allow Vorgeschlagene Änderungen (nicht übernehmen!)

@@ Zeile 42: / Zeile 42: @@
 * vim netzkatze.sh
-  echo "Unloading Policy"
+ ...
   set -x
-  semanage port -d -p tcp 8888
+  semanage port -l | grep 8888 && semanage port -d -p tcp 8888
-  semodule -r netzkatze
+  semodule -l | grep netzkatze && semodule -r netzkatze
   echo "Building and Loading Policy"
@@ Zeile 57: / Zeile 58: @@
   /sbin/restorecon -F -R -v /usr/local/bin/netzkatze
   semanage port -a -t netzkatze_port_t -p tcp 8888
 = Modul konfigurieren =

@@ Zeile 37: / Zeile 37: @@
   /root/selinux/modules/netzkatze/netzkatze.sh # Einrichtungsskript (Kompilieren und Installieren)
 <span id="modul-konfigurieren"></span>
 = Modul konfigurieren =

@@ Zeile 93: / Zeile 93: @@
   init_daemon_domain(netzkatze_t, netzkatze_exec_t)
-  typeattribute netzkatze_port_t port_type;
+  '''typeattribute netzkatze_port_t port_type;'''
   '''#permissive netzkatze_t;'''

@@ Zeile 162: / Zeile 162: @@
 * systemctl status netzkatze
 * cat /etc/systemd/system/netzkatze.service
   [Unit]

@@ Zeile 161: / Zeile 161: @@
 * Die erhaltene Nachricht soll einzusehen sein über:
 * systemctl status netzkatze
-* cat /usr/lib/systemd/system/netzkatze.service
+* cat /etc/systemd/system/netzkatze.service
 Normal sollte man dies unter /etc/systemd/system schreiben können. Dies führt unter Fedora zu einer Fehlermeldung.
-<!----->
   [Unit]
   Description=Simple Enforcement test

@@ Zeile 66: / Zeile 66: @@
+  }
 * Liste der Attribute (erforderlich, um später die Dateilabels zuweisen zu können):
-** seinfo -a | grep **your_attribute**
+** seinfo -a | grep ''your_attribute''
 * Liste der Klassen und deren Permissions (erforderlich, um Permissions zuweisen zu können):
-** seinfo -x -a | grep **your_class**
+** seinfo -x -a | grep ''your_class''
 * Liste der Commons und deren Permissions (Klassen erben Permissions von diesen):
 ** seinfo --commmon
-** seinfo -x common **your_common**
+** seinfo -x common ''your_common''
 == Porttyp deklarieren und Typentransition erlauben ==

@@ Zeile 267: / Zeile 267: @@
   require {
           type netzkatze_t;
-          type unreserved_port_t;
+          type '''unreserved_port_t''';
           class tcp_socket name_bind;
+  }
   #============= netzkatze_t ==============
-  allow netzkatze_t unreserved_port_t:tcp_socket name_bind;
+  allow netzkatze_t '''unreserved_port_t''':tcp_socket name_bind;
 <span id="netzkatze-loggen"></span>

@@ Zeile 260: / Zeile 260: @@
 == von audit2allow Vorgeschlagene Änderungen (nicht übernehmen!) ==
 Mit audit2allow kann man sich Vorschläge machen lassen um Einstellungen zu ändern.
-In diesem Fall wäre es eine Erlaubnis unreserved_ports zu nutzen. Wir wollen dies aber nicht.
+In diesem Fall wäre es eine Erlaubnis '''unreserved_ports''' zu nutzen. Wir wollen dies aber nicht.
 Wir wollen den jeweiligen Port dediziert zuordnen.
 * ausearch -m AVC -ts recent | audit2allow -R