navody:fc6bezpecnost

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze		 Předchozí verze
navody:fc6bezpecnost [2006/09/27 19:43] – mackynavody:fc6bezpecnost [2022/11/14 11:25] (aktuální) – upraveno mimo DokuWiki 127.0.0.1
Řádek 2: Řádek 2:
  
 ===== Bezpečnost ===== ===== Bezpečnost =====
- 
  
 ==== Základní informace ==== ==== Základní informace ====
Řádek 22: Řádek 21:
  
 ==== Zakázání zobrazování historie v konzolovém módu ==== ==== Zakázání zobrazování historie v konzolovém módu ====
-  * Přečtěte si kapitolu [[navody:fc6obsah#Obecné poznámky].+  * Přečtěte si kapitolu [[navody:fc6obsah#Obecné poznámky]].
  
   rm -f $HOME/.bash_history   rm -f $HOME/.bash_history
Řádek 29: Řádek 28:
  
 ==== Zakázání restartování počítače pomocí Ctrl+Alt+Del v konzoli ==== ==== Zakázání restartování počítače pomocí Ctrl+Alt+Del v konzoli ====
-  * Přečtěte si kapitolu [[navody:fc6obsah#Obecné poznámky].+  * Přečtěte si kapitolu [[navody:fc6obsah#Obecné poznámky]].
  
 Zazálohujte soubor ''inittab'' Zazálohujte soubor ''inittab''
Řádek 54: Řádek 53:
  
 ==== Vynucené potvrzování pro přesun / přepsání souborů a adresářů ==== ==== Vynucené potvrzování pro přesun / přepsání souborů a adresářů ====
-  * Přečtěte si kapitolu [[navody:fc6obsah#Obecné poznámky].+  * Přečtěte si kapitolu [[navody:fc6obsah#Obecné poznámky]].
  
 Zazálohujte konfigurační soubor ''bash.bashrc''. Zazálohujte konfigurační soubor ''bash.bashrc''.
Řádek 75: Řádek 74:
 Mělo by se jednat o defaultní nastavení, a proto by nemělo být zapotřebí definovat výše uvedený alias. Mělo by se jednat o defaultní nastavení, a proto by nemělo být zapotřebí definovat výše uvedený alias.
  
-==== Zapnutí a vypnutí funkcí SELinux ==== 
  
-//SELinux// (**S**ecurity **E**nhanced **Linux**) zvyšuje bezpečnost vašeho systému //Fedora Core// a to tak, že omezuje množinu souborů, se kterými mohou aplikace pracovat a množinu úkonů, které mohou aplikace provádět.\\ +==== SELinux ==== 
- +SELinux (Security Enhanced Linux) zvyšuje bezpečnost Vašeho systému Fedora Core tak, že omezuje množinu souborů, se kterými mohou aplikace pracovat a množinu úkonů, které mohou tyto aplikace provádět. Bezpečnostní přínos SELinuxu tak spočívá v tom, že implementuje mechanismus kontroly přístupů. Více o //SELinux//u se dočtete v samostatné [[navody:fc6selinux|kapitole]].
-{{ selinux.png }} +
- +
-Tato omezení občas mohou způsobovat, že nelze do systému přidávat např. pluginy nebo ovladače, které nepocházejí se standardních repozitářů pro //Fedora Core//. +
- +
-//SELinux// má tři základní módy - ''Enforcing'' (Vynucovací), ''Permissive'' (Uvolněný), ''Disabled'' (Vypnutý). Všechny tři se dají nastavit prostřednictvím nabídky //Aplikace -> Prostředí -> Správa -> Úroveň zabezpečení a firewall//. V okně //Nastavení úrovně zabezpečení//, zvolte záložku //SELinux//. Jednotlivé módy je pak možné zvolit v roletkové nabídce položky //Nastavení SELinux//. +
- +
-Pokud jste měli //SELinux// vypnutý a zapnete jej, bude třeba systém restartovat a při startu systému počkat, až //SELinux// "označkuje" všechny soubory na disku. +
- +
-**Upozornění:** Pokud //SELinux// vypnete (Disabled), vystavujete se většímu riziku napadení vašeho systému.+
  
 ===== ===== ===== =====
 +[[navody:fc6obsah|Hlavní stránka]]
  • Poslední úprava: 2022/11/14 10:09
  • (upraveno mimo DokuWiki)