5.17.2. Configuração das opções de listas de bloqueio usando CLI

O contexto é o contexto de segurança (SELinux) de uma aplicação ou serviço em execução. Para obter o contexto de uma aplicação em execução, use o seguinte comando:

ps -e --context

$ ps -e --context

Esse comando retorna todas as aplicações em execução. Encaneie a saída através do grep ferramenta para obter a aplicação de interesse. Por exemplo:

ps -e --contextos | grep example_program

$ ps -e --contextos | grep example_program

Para listar todas as linhas de comando que estão na lista de permissão, digite o seguinte comando como root:

firewall-cmd --list-lockdown-whitelist-commands

# firewall-cmd --list-lockdown-whitelist-commands

Para adicionar um comando command à lista de permissão, digite o seguinte comando como root:

firewall-cmd --add-lockdown-whitelist-command='/usr/bin/python3 -Es /usr/bin/command'

# firewall-cmd --add-lockdown-whitelist-command='/usr/bin/python3 -Es /usr/bin/command'

Para remover um comando command da lista de permissão, digite o seguinte comando como root:

firewall-cmd --remove-lockdown-whitelist-command='/usr/bin/python3 -Es /usr/bin/command'

# firewall-cmd --remove-lockdown-whitelist-command='/usr/bin/python3 -Es /usr/bin/command'

Para saber se o comando command está na lista de permissão, digite o seguinte comando como root:

firewall-cmd --query-lockdown-whitelist-command='/usr/bin/python3 -Es /usr/bin/command'

# firewall-cmd --query-lockdown-whitelist-command='/usr/bin/python3 -Es /usr/bin/command'

O comando imprime yes com status de saída 0 se for verdade. Ele imprime no com status de saída 1 caso contrário.

Para listar todos os contextos de segurança que estão na lista de permissão, digite o seguinte comando como root:

firewall-cmd --list-lockdown-whitelist-contexts

# firewall-cmd --list-lockdown-whitelist-contexts

Para adicionar um contexto context à lista de permissão, digite o seguinte comando como root:

firewall-cmd --add-lockdown-whitelist-context=contexto

# firewall-cmd --add-lockdown-whitelist-context=contexto

Para remover um contexto context da lista de permissão, digite o seguinte comando como root:

firewall-cmd --remove-lockdown-whitelist-context=contexto

# firewall-cmd --remove-lockdown-whitelist-context=contexto

Para saber se o contexto context está na lista de permissão, digite o seguinte comando como root:

firewall-cmd --query-lockdown-whitelist-context=contexto

# firewall-cmd --query-lockdown-whitelist-context=contexto

Imprime yes com status de saída 0, se verdadeiro, imprime no com status de saída 1 caso contrário.

Para listar todos os IDs de usuário que estão na lista de permissão, digite o seguinte comando como root:

firewall-cmd --list-lockdown-whitelist-uids

# firewall-cmd --list-lockdown-whitelist-uids

Para adicionar um ID de usuário uid à lista de permissões, digite o seguinte comando como root:

firewall-cmd --add-lockdown-whitelist-uid=uid

# firewall-cmd --add-lockdown-whitelist-uid=uid

Para remover um ID de usuário uid da lista de permissão, digite o seguinte comando como root:

firewall-cmd --remove-lockdown-whitelist-uid=uid

# firewall-cmd --remove-lockdown-whitelist-uid=uid

Para consultar se o ID do usuário uid está na lista de permissão, digite o seguinte comando:

firewall-cmd --query-lockdown-whitelist-uid=uid

$ firewall-cmd --query-lockdown-whitelist-uid=uid

Imprime yes com status de saída 0, se verdadeiro, imprime no com status de saída 1 caso contrário.

Para listar todos os nomes de usuários que estão na lista de permissão, digite o seguinte comando como root:

firewall-cmd --list-lockdown-whitelist-usuários

# firewall-cmd --list-lockdown-whitelist-usuários

Para adicionar um nome de usuário user à lista de permissão, digite o seguinte comando como root:

firewall-cmd --add-lockdown-whitelist-user=usuário

# firewall-cmd --add-lockdown-whitelist-user=usuário

Para remover um nome de usuário user da lista de permissão, digite o seguinte comando como root:

firewall-cmd --remove-lockdown-whitelist-user=usuário

# firewall-cmd --remove-lockdown-whitelist-user=usuário

Para consultar se o nome do usuário user está na lista de permissão, digite o seguinte comando:

firewall-cmd --query-lockdown-whitelist-user=user

$ firewall-cmd --query-lockdown-whitelist-user=user

Imprime yes com status de saída 0, se verdadeiro, imprime no com status de saída 1 caso contrário.