सुरक्षा-संवर्धित लिनक्स (SELinux)

लेखक: Randy Alexander
निर्माण की तारीख: 3 अप्रैल 2021
डेट अपडेट करें: 12 मई 2024
Anonim
ZABBIX SELinux Explained - Security Enhanced Linux
वीडियो: ZABBIX SELinux Explained - Security Enhanced Linux

विषय

परिभाषा - सुरक्षा-संवर्धित लिनक्स (SELinux) का क्या अर्थ है?

सुरक्षा-संवर्धित लिनक्स (SELinux) विशेष रूप से लिनक्स कर्नेल के लिए बनाया गया एक सुरक्षा मॉड्यूल है, जो एक्सेस कंट्रोल के लिए सुरक्षा नीतियों का समर्थन करने वाली सुविधाओं को सक्षम करता है, जिसमें अनिवार्य एक्सेस कंट्रोल (मैक) भी शामिल है।


जनवरी 1998 में जारी, यह सी प्रोग्रामिंग भाषा में लिखा गया है और 2003 से लिनक्स मेनलाइन का एक हिस्सा रहा है, जब संस्करण 2.6 जारी किया गया था।

Microsoft Azure और Microsoft क्लाउड का परिचय | इस गाइड के दौरान, आप जानेंगे कि क्लाउड कंप्यूटिंग क्या है और Microsoft Azure आपको क्लाउड से अपना व्यवसाय चलाने और चलाने में कैसे मदद कर सकता है।

Techopedia सुरक्षा-संवर्धित लिनक्स (SELinux) की व्याख्या करता है

SELinux विभिन्न कर्नेल संशोधनों और उपयोगकर्ता-स्तरीय उपकरणों का एक संकलन सूट है जिसे कई लिनक्स वितरणों में शामिल किया जा सकता है। यह सुरक्षा निर्णय और नीति प्रवर्तन को अलग करने और सुरक्षा नीति वृद्धि-सक्षम सॉफ़्टवेयर को कारगर बनाने के लिए डिज़ाइन किया गया है।

SELinux राष्ट्रीय सुरक्षा एजेंसी (NSA) द्वारा अपने सूचना आश्वासन मिशन के हिस्से के रूप में की गई कई परियोजनाओं का परिणाम है, जो संपूर्ण प्रणालियों के लिए सुरक्षा प्रदान करने के उद्देश्य से इसकी गोपनीयता और अखंडता आवश्यकताओं के आधार पर जानकारी को अलग करने के लिए तैयार है।


SELinux पहुँच नियंत्रण योजनाओं पर अधिक शक्ति के साथ प्रशासक प्रदान करता है। उदाहरण के लिए, चर का उपयोग करके सीमित किया जा सकता है, जैसे कि फ़ाइलों और अन्य प्रकार के डेटा के लिए उपयोगकर्ता / अनुप्रयोग अनुमति स्तर।

सामान्य लिनक्स वातावरण में, उपयोगकर्ता और एप्लिकेशन फ़ाइल मोड को बदल सकते हैं (पढ़ सकते हैं, लिख सकते हैं, संशोधित कर सकते हैं), लेकिन SELinux अभिगम नियंत्रण उन प्रीलोडेड नीतियों द्वारा निर्धारित किए जाते हैं जिन्हें लापरवाह उपयोगकर्ताओं और दुर्व्यवहारकारी अनुप्रयोगों द्वारा नहीं छुआ जा सकता है।

SELinux एक्सेस करने के लिए बढ़िया नियंत्रण प्रदान करता है, न कि केवल निर्दिष्ट करता है कि कौन फाइल को लिख, पढ़ या निष्पादित कर सकता है। यह यह भी निर्दिष्ट कर सकता है कि कौन विशिष्ट फ़ाइलों को अनलिंक कर सकता है, स्थानांतरित कर सकता है या जोड़ सकता है। यह नियंत्रण अन्य कंप्यूटिंग संसाधनों, जैसे नेटवर्किंग और इंटर-प्रोसेस कम्युनिकेशन (IPC) तक फैला हुआ है।