Probleme mit SE Linux finden und lösen
Unter der Lupe
Fazit
Anstatt auf den zusätzlichen Schutz durch SE Linux zu verzichten, sollte der verantwortliche Admin sich die Zeit nehmen, das notwendige SE Linux Know-How zu erwerben, um mögliche Probleme selbst zu lösen. Zur Fehlersuche sind die Logs des Audit-Daemons unverzichtbar. Um diese zentral zu verwalten bietet sich im Unternehmens-Einsatz ein grafisches Frontend wie Prewikka an. Mit dem passenden Plugin, »audispd-prelude«
, schicken dann sämtliche Systeme Ihre audit-Meldungen an das Prewikka-System. Über ein komfortables Webinterface lassen sich diese dann nachverfolgen. Mögliche Fehlerquellen sind so schnell identifiziert und mit den hier vorgestellten Techniken schnell behoben.
Infos
- NSA Selinux Projektseite: http://www.nsa.gov/research/selinux/
- Setroubleshoot-Tool des Fedora-Projekts: http://fedorahosted.org/setroubleshoot/
- Ulrich Drepper über SELinux Memory Protection Checks: http://people.redhat.com/drepper/selinux-mem.html
Diesen Artikel als PDF kaufen
Als digitalen Artikel
Diesen Artikel als PDF kaufen.
Preis € 1,99
Im ADMIN Online-Archiv
Abonnieren Sie das ADMIN Online-Archiv, und Sie erhalten Zugriff auf alle ADMIN-Artikel im HTML- und/oder PDF-Format.
Alle Angebote zum ADMIN-Magazin im Online-Shop
Versandartikel |
Onlineartikel |
