1.10.2. Gestión de la configuración básica de SELinux
Security-Enhanced Linux (SELinux) es una capa adicional de seguridad del sistema que determina qué procesos pueden acceder a qué archivos, directorios y puertos. Estos permisos se definen en las políticas de SELinux. Una política es un conjunto de reglas que guían el motor de seguridad de SELinux.
1.10.2.1. Estados y modos de SELinux
SELinux tiene dos estados posibles:
- Discapacitados
- Activado
Cuando SELinux está activado, se ejecuta en uno de los siguientes modos:
Activado
- Aplicación de
- Permiso
En enforcing mode, SELinux aplica las políticas cargadas. SELinux deniega el acceso basándose en las reglas de las políticas de SELinux y habilita sólo las interacciones que están explícitamente permitidas. El modo Enforcing es el modo más seguro de SELinux y es el modo por defecto después de la instalación.
En permissive mode, SELinux no aplica las políticas cargadas. SELinux no niega el acceso, pero informa de las acciones que rompen las reglas al registro /var/log/audit/audit.log. El modo permisivo es el modo por defecto durante la instalación. El modo permisivo también es útil en algunos casos específicos, por ejemplo cuando se solucionan problemas.
Recursos adicionales
- Para más información sobre SELinux, consulte Uso de SELinux.
