SElinux Anpassungen

Die von den Distributionen mitgelieferte SELinux Richtlinie ist meist sehr universell einsetzbar und für die meisten Fälle ausreichend. Einfache Anpassungen können sehr leicht über die boolschen Variablen (siehe Kapitel 21) erfolgen. Ab und zu reicht das aber nicht.

Entweder möchten Sie, dass die Dateien in einem bestimmten Verzeichnis einen besonderen Security-Context erhalten, den Apache Webserver auf einem anderen zusätzlichen Port laufen lassen oder einer Applikation mehr Rechte einräumen, als sie aktuell besitzt.

Ich werde diese Aufgaben hier recht allgemein darstellen. Ausführlichere Beispiele der Anpassung finden Sie in dem Kapitel 27.