SELinux Policy Editor (seedit) is een hulpmiddel om SELinux beleid gemakkelijk toe te passen te maken. SELinux Policy Editor werd oorspronkelijk ontwikkeld door Hitachi Software.
SELinux Policy Editor is samengesteld uit vereenvoudigd beleid en instrumenten. Vereenvoudigd Beleid is een beleid beschreven door vereenvoudigd Policy Description Language (SPDL), die de gegevens van SELinux configuraties verbergt met behulp van-naam gebaseerd configration en het verminderen van het aantal toestemmingen.
SELinux Policy Editor bevat een GUI om SPDL genereren zodat adminstrators niet hoeven te syntax van de taal onthouden. Er zijn ook command line tools in het pakket.
Volgende is bijvoorbeeld het beleid voor het gebruik van Apache SPDL.
domeinnaam httpd_t;
programma / usr / sbin / httpd;
toestaan / var / www / ** r, s;
allownet -protocol tcp -port 80-server;
Zoals je kunt zien in het voorbeeld type wordt niet gebruikt. U kunt bestandsnamen en poortnummers te gebruiken voor de configuratie.
U kunt proberen SELinux Policy Editor op Fedora Core 5. Het zal niet van invloed op de bestaande SELinux beleid dus het is mogelijk om gemakkelijk terug te keren naar de standaard SELinux.
Vereisten:
· GTK + versie 2.2.x
Eisen
- GTK-versie 2.2.x
Reacties niet gevonden