Configuración De SELinux Y Firewall De Centos 8
SELinux (Linux con seguridad mejorada: Security Enhanced Linux) es un sistema de control obligatorio de acceso (Mandatory Access Control) basado en la interfaz LSM (módulos de seguridad de Linux: Linux Security Modules). En la práctica, el núcleo pregunta a SELinux antes de cada llamada al sistema para saber si un proceso está autorizado a realizar dicha operación. SELinux utiliza una serie de reglas conocidas en conjunto como una política (policy) para autorizar o denegar operaciones. Estas reglas son difíciles de crear. Afortunadamente se proporcionan dos políticas estándar (targeted, dirigida, y strict, estricta) para evitar gran parte del trabajo de configuración. Con SELinux, la gestión de permisos es completamente distinta a la de los sistemas Unix tradicionales. Los permisos de un proceso dependen de su contexto de seguridad. El contexto está definido por la identidad del usuario que lanza el proceso y el rol y el dominio que el usuario tenía en ese momento. Los permis...