12.2. fapolicyd 배포

절차

1. fapolicyd 패키지를 설치합니다.

   # yum install fapolicyd

   Copy to Clipboard Toggle word wrap

2. 선택 사항: 구성을 먼저 시도하려면 모드를 허용으로 변경합니다.

   1. 선택한 텍스트 편집기에서 /etc/fapolicyd/fapolicyd.conf 파일을 엽니다. 예를 들면 다음과 같습니다.

      # vi /etc/fapolicyd/fapolicyd.conf

      Copy to Clipboard Toggle word wrap

   2. 허용 옵션의 값을 0 에서 1 로 변경하고 파일을 저장하고 편집기를 종료합니다.

      permissive = 1

      Copy to Clipboard Toggle word wrap

      또는 서비스를 시작하기 전에 fapolicyd --debug-deny --permissive 명령을 사용하여 구성을 디버깅할 수 있습니다. 자세한 내용은 fapolicyd 섹션 관련 문제 해결을 참조하십시오.

3. fapolicyd 서비스를 활성화하고 시작합니다.

   # systemctl enable --now fapolicyd

   Copy to Clipboard Toggle word wrap

4. /etc/fapolicyd/fapolicyd.conf 를 통해 허용 모드를 활성화한 경우 :

   1. fapolicyd 이벤트를 기록하도록 감사 서비스를 설정합니다.

      # auditctl -w /etc/fapolicyd/ -p wa -k fapolicyd_changes
      # service try-restart auditd

      Copy to Clipboard Toggle word wrap
   2. 애플리케이션을 사용합니다.

   3. 서비스 거부에 대한 감사 로그를 확인합니다. 예를 들면 다음과 같습니다.

      # ausearch -ts recent -m fanotify

      Copy to Clipboard Toggle word wrap

   4. 디버그할 때 해당 값을 허용 = 0으로 다시 변경하고 서비스를 다시 시작하여 허용 모드를 비활성화합니다.

      # systemctl restart fapolicyd

      Copy to Clipboard Toggle word wrap

검증

1. fapolicyd 서비스가 올바르게 실행되고 있는지 확인합니다.

   # systemctl status fapolicyd
   ● fapolicyd.service - File Access Policy Daemon
        Loaded: loaded (/usr/lib/systemd/system/fapolicyd.service; enabled; preset: disabled)
        Active: active (running) since Tue 2024-10-08 05:53:50 EDT; 11s ago
   …
   Oct 08 05:53:51 machine1.example.com fapolicyd[4974]: Loading trust data from rpmdb backend
   Oct 08 05:53:51 machine1.example.com fapolicyd[4974]: Loading trust data from file backend
   Oct 08 05:53:51 machine1.example.com fapolicyd[4974]: Starting to listen for events

   Copy to Clipboard Toggle word wrap

2. root 권한이 없는 사용자로 로그인하고 fapolicyd 가 작동하는지 확인합니다. 예를 들면 다음과 같습니다.

   $ cp /bin/ls /tmp
   $ /tmp/ls
   bash: /tmp/ls: Operation not permitted

   Copy to Clipboard Toggle word wrap