Mandatory Access Control am Beispiel AppArmor und SELinux: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (5 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 2: | Zeile 2: | ||
*[[Mandatory Access Control vs. Discretionary Access Control]] | *[[Mandatory Access Control vs. Discretionary Access Control]] | ||
*[[Gegenüberstellung der Funktionsweise von AppArmor und SELinux]] | *[[Gegenüberstellung der Funktionsweise von AppArmor und SELinux]] | ||
| + | *[[Capabilities]] | ||
=Möglichkeiten der Anpassung= | =Möglichkeiten der Anpassung= | ||
| Zeile 8: | Zeile 9: | ||
*[[Apparmor Funktionsweise]] | *[[Apparmor Funktionsweise]] | ||
*[[Apparmor Handling allgemein]] | *[[Apparmor Handling allgemein]] | ||
| + | *[[Apparmor Profilaufbau]] | ||
*[[Apparmor Utilities]] | *[[Apparmor Utilities]] | ||
*[[Apparmor Verzeichnisrechte]] | *[[Apparmor Verzeichnisrechte]] | ||
*[[Apparmor Modi]] | *[[Apparmor Modi]] | ||
*[[Apparmor Hilfsprogramme]] | *[[Apparmor Hilfsprogramme]] | ||
| + | *https://gitlab.com/apparmor/apparmor/-/wikis/Documentation | ||
==SELinux== | ==SELinux== | ||
| Zeile 19: | Zeile 22: | ||
*[[SELinux Konfiguration]] | *[[SELinux Konfiguration]] | ||
*[[Grundsätze und Hilfen beim Erstellen/Verändern von eigenen Regelsätzen]] | *[[Grundsätze und Hilfen beim Erstellen/Verändern von eigenen Regelsätzen]] | ||
| + | *https://fedoraproject.org/wiki/SELinux | ||
| + | *http://selinuxproject.org/page/Main_Page | ||
| + | *https://github.com/SELinuxProject/selinux-notebook | ||
=Praxis Beispiele= | =Praxis Beispiele= | ||
| Zeile 26: | Zeile 32: | ||
*[[Apparmor sshd]] | *[[Apparmor sshd]] | ||
*[[Strongswan erweitertes Logging]] | *[[Strongswan erweitertes Logging]] | ||
| + | *[[Apparmor squid cache]] | ||
==SELinux== | ==SELinux== | ||
Aktuelle Version vom 17. Januar 2023, 06:53 Uhr
Theorie Mindestmaß
- Mandatory Access Control vs. Discretionary Access Control
- Gegenüberstellung der Funktionsweise von AppArmor und SELinux
- Capabilities
Möglichkeiten der Anpassung
Apparmor
- Apparmor Grundlagen
- Apparmor Funktionsweise
- Apparmor Handling allgemein
- Apparmor Profilaufbau
- Apparmor Utilities
- Apparmor Verzeichnisrechte
- Apparmor Modi
- Apparmor Hilfsprogramme
- https://gitlab.com/apparmor/apparmor/-/wikis/Documentation
SELinux
- SELinux Einführung
- SELinux Policy
- SELinux Handling
- SELinux Konfiguration
- Grundsätze und Hilfen beim Erstellen/Verändern von eigenen Regelsätzen
- https://fedoraproject.org/wiki/SELinux
- http://selinuxproject.org/page/Main_Page
- https://github.com/SELinuxProject/selinux-notebook
Praxis Beispiele
Apparmor
- Apparmor From Scratch
- AppArmor from scratch 2
- Apparmor sshd
- Strongswan erweitertes Logging
- Apparmor squid cache