Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Configuration des modes SELinux pour AL2023
Par défaut, Security Enhanced Linux (SELinux) est configuré enabled en permissive mode AL2023. En mode permissif, les refus d'autorisation sont journalisés mais ne sont pas appliqués. SELinux est un ensemble de fonctionnalités et d'utilitaires du noyau destinés à fournir une architecture de contrôle d'accès obligatoire (MAC) solide, flexible et obligatoire aux principaux sous-systèmes du noyau.
SELinux fournit un mécanisme amélioré pour appliquer la séparation des informations en fonction des exigences de confidentialité et d'intégrité. Cette séparation des informations réduit les risques de falsification et de contournement des mécanismes de sécurité des applications. Elle limite également les dommages pouvant être causés par des applications malveillantes ou défectueuses.
SELinux inclut un ensemble d'exemples de fichiers de configuration des politiques de sécurité conçus pour répondre aux objectifs de sécurité quotidiens.
Pour plus d'informations sur les fonctionnalités de SELinux, consultez SELinux Notebook
Rubriques
