Red Hat Summit Red Hat SummitSupportConsoleDéveloppeursCommencer un essaiContact

6.9. Définition d'un terminal sécurisé en MLS

La politique SELinux vérifie le type de terminal à partir duquel un utilisateur est connecté et n'autorise l'exécution de certaines applications SELinux, par exemple newrole, qu'à partir de terminaux sécurisés. Si l'on tente de le faire à partir d'un terminal non sécurisé, on obtient une erreur : Error: you are not allowed to change levels on a non secure terminal;.

Le fichier /etc/selinux/mls/contexts/securetty_types définit les terminaux sécurisés pour la politique de sécurité multiniveaux (MLS).

Contenu par défaut du fichier : 

console_device_t
sysadm_tty_device_t
user_tty_device_t
staff_tty_device_t
auditadm_tty_device_t
secureadm_tty_device_t
Copy to Clipboard Toggle word wrap
Avertissement

L'ajout de types de terminaux à la liste des terminaux sécurisés peut exposer votre système à des risques de sécurité.

Conditions préalables

  • La politique SELinux est définie sur mls.
  • Vous êtes connecté à partir d'un terminal déjà sécurisé, ou SELinux est en mode permissif.

  • Vous avez des droits d'administration de la sécurité, ce qui signifie que vous êtes assigné à l'une ou l'autre des deux fonctions :

    • Le rôle de secadm_r.
    • Si le module sysadm_secadm est activé, au rôle sysadm_r. Le module sysadm_secadm est activé par défaut.
  • Le paquet policycoreutils-python-utils est installé.

Procédure

  1. Déterminer le type de borne de courant : 

    # ls -Z `tty`
root:object_r:user_devpts_t:s0 /dev/pts/0
    Copy to Clipboard Toggle word wrap

    Dans cet exemple, user_devpts_t est le type de terminal actuel.

  2. Ajoutez le type SELinux approprié sur une nouvelle ligne du fichier /etc/selinux/mls/contexts/securetty_types.

  3. Optionnel : Passer SELinux en mode d'application : 

    # setenforce 1
    Copy to Clipboard Toggle word wrap

Vérification

  • Connectez-vous à partir du terminal non sécurisé que vous avez ajouté au fichier /etc/selinux/mls/contexts/securetty_types.
Retour au début
Red Hat logoGithubredditYoutubeTwitter

Apprendre

Essayez, achetez et vendez

Communautés

À propos de la documentation Red Hat

Nous aidons les utilisateurs de Red Hat à innover et à atteindre leurs objectifs grâce à nos produits et services avec un contenu auquel ils peuvent faire confiance. Découvrez nos récentes mises à jour.

Rendre l’open source plus inclusif

Red Hat s'engage à remplacer le langage problématique dans notre code, notre documentation et nos propriétés Web. Pour plus de détails, consultez le Blog Red Hat.

À propos de Red Hat

Nous proposons des solutions renforcées qui facilitent le travail des entreprises sur plusieurs plates-formes et environnements, du centre de données central à la périphérie du réseau.

Theme

© 2025 Red Hat