Lorsque SELinux est installé sur un système, ses règles sont-elles appliquées avant ou après les autorisations Linux standard? Par exemple, si un utilisateur linux non root essaie d'écrire dans un fichier avec l'autorisation linux -rw------- root root, les règles SELinux seront-elles vérifiées en premier ou les autorisations standard du système de fichiers s'appliqueront-elles et SELinux ne sera jamais invoqué?
2
SELinux est désactivé dans votre liste d'exemples.
—
Michael Hampton
@MichaelHampton Je ne pense pas? Cependant, la
—
jornane
lscommande utilisée pour l'exemple ne comprenait pas -Z, mais la sortie de l'exemple ne me donne pas suffisamment d'informations pour voir si SElinux est activé ou désactivé. Si vous faites référence aux éléments manquants +dans le masque de bits, il ne s'agit pas de SElinux mais des ACL du système de fichiers.
@jornane Je fais référence aux disparus
—
Michael Hampton
.dans la liste. Il apparaît si SELinux est contraignant ou permissif, que vous l'utilisiez -Zou non.
Ah, j'ai vérifié sur une machine Linux non RHEL. Tu as raison,
—
jornane
.n'y apparaît pas. Aujourd'hui j'ai appris. :)
