☰

"ls -Z"의 보안 컨텍스트를 이해하는 방법은 무엇입니까?

tag-icon • tag-icon linux ls selinux
"ls -Z"의 보안 컨텍스트를 이해하는 방법은 무엇입니까?

man ls" "를 참조한 후 " "을 표시하여 보안 컨텍스트를 표시할 수 있습니다 ls -Z.

-Z, --context
    Display  security  context so it fits on most displays.  Displays only mode, user, group, security context and file name.

" ls -Z" 명령을 실행하면 출력은 다음과 같습니다.

[root@localhost ~]# ls -Z
-rw-------. root root system_u:object_r:admin_home_t:s0 anaconda-ks.cfg
drwxrwxrwx. root root unconfined_u:object_r:admin_home_t:s0 backup

보안 컨텍스트를 이해하는 방법: unconfined_u:object_r:admin_home_t:s0? " man ls"은(는) 정보를 제공하지 않습니다.

답변1

SELinux는 사용자(unconfined_u), 역할(object_r), 유형(user_home_t) 및 수준(s0)을 제공합니다. 이 정보는 액세스 제어 결정을 내리는 데 사용됩니다. 존재하다디지털-아날로그 변환기시스템에서는 Linux 사용자 및 그룹 ID를 기반으로 액세스가 제어됩니다. SELinux 정책 규칙을 확인한 후디지털-아날로그 변환기규칙. 다음과 같은 경우에는 SELinux 정책 규칙이 사용되지 않습니다.디지털-아날로그 변환기규칙은 먼저 액세스를 거부합니다.

이 링크귀하의 질문에 대한 추가 정보를 제공할 수 있습니다.

관련 정보