[SeLinux] Chcon

Chcon [SeLinux] - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 16-05-2007 à 12:51:49    

Bonjour à tous,
 
j'aurais aimez savoir si l'un d'entre vous pouvais m'expliquer le fonctionnement de la commande chcon.
J'ai cherché sans succès sur internet...
 
Si possible avec un exemple  :jap:  
La seule info que j'ai pu trouver est que ça modifie le contexte de sécurité.
 
 
Merci d'avance  :hello:

Reply

Marsh Posté le 16-05-2007 à 12:51:49   

Reply

Marsh Posté le 16-05-2007 à 22:13:27    

man chcon ?

Reply

Marsh Posté le 17-05-2007 à 11:01:43    

le man chcon dit "info chcon" [:cerveau o]

Reply

Marsh Posté le 17-05-2007 à 11:42:02    

Cette commande en plus de droits d'accès autorise l'accès à un fichier seulement dans un contexte d'exécution précis. C'est utilisé par SELinux.
 
Exemple :
chcon -R -h -t httpd_sys_content_t /var/www/phpmyadmin
Pour que ces fichiers ne puisse être accéder que pendant le contexte d'exécution d'Apache. Il faut cependant que le durcissement SELinux pour Apache soit activé.
 
http://docs.fedoraproject.org/seli [...] arted.html
http://docs.fedoraproject.org/seli [...] setup.html
http://docs.fedoraproject.org/seli [...] d-booleans
 
vw

Reply

Marsh Posté le 18-05-2007 à 09:40:56    

Merci pour cette réponse  :)  
 
Pour ce qui est du man je l'ai lu, et c'était pas bien clair.
 
@bientôt
 
 

Combi_A_Vendre a écrit :

Cette commande en plus de droits d'accès autorise l'accès à un fichier seulement dans un contexte d'exécution précis. C'est utilisé par SELinux.
 
Exemple :
chcon -R -h -t httpd_sys_content_t /var/www/phpmyadmin
Pour que ces fichiers ne puisse être accéder que pendant le contexte d'exécution d'Apache. Il faut cependant que le durcissement SELinux pour Apache soit activé.
 
http://docs.fedoraproject.org/seli [...] arted.html
http://docs.fedoraproject.org/seli [...] setup.html
http://docs.fedoraproject.org/seli [...] d-booleans
 
vw


Reply

Marsh Posté le 18-05-2007 à 09:44:13    

A mon avis, pour comprendre tout ça, il faut commencer par essayer de comprendre les contextes d'exécution SELinux, le man ne sert pas à grand chose pour ça. Il y a peut être un MISC qui parle de ça.

 

Edit : Bingo, il y a un article dans un linux mag, je crois que je l'ai d'ailleurs :
http://www.ed-diamond.com/produit.php?produit=151

 

vw


Message édité par Combi_A_Vendre le 18-05-2007 à 09:47:03
Reply

Marsh Posté le 18-05-2007 à 09:59:53    

En fait c'est en étudiant Selinux que je suis tombé sur cette commande.
 
Je vais voir le lien  :jap:  ...
 
 
Edit: ah c'est un livre !
Pas grave je vais trouver quelques exemples concret pour mieux cerner son utilisation ...


Message édité par mc_cut_killer le 18-05-2007 à 10:01:36
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed