SELinuxauf Red Hat Enterprise Linux - Amazon AppStream 2.0

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

SELinuxauf Red Hat Enterprise Linux

Standardmäßig ist enabled Security Enhanced Linux (SELinux) auf den enforcing Modus für AppStream 2.0-Image-Builder und Streaming-Instances eingestellt, die von Red Hat Enterprise Linux betrieben werden. Im enforcing Modus werden Zugriffsverweigerungen erzwungen. SELinuxist eine Sammlung von Kernelfunktionen und Hilfsprogrammen zur Bereitstellung einer starken, flexiblen Architektur mit obligatorischer Zugriffskontrolle (MAC) für die wichtigsten Subsysteme des Kernels.

SELinuxbietet einen verbesserten Mechanismus zur Durchsetzung der Trennung von Informationen auf der Grundlage von Vertraulichkeits- und Integritätsanforderungen. Diese Trennung von Informationen reduziert die Gefahr, dass die Sicherheitsmechanismen von Anwendungen manipuliert und umgangen werden. Sie begrenzt auch Schäden, die durch bösartige oder fehlerhafte Anwendungen verursacht werden können.

SELinuxenthält eine Reihe von Beispielkonfigurationsdateien für Sicherheitsrichtlinien, die darauf ausgelegt sind, alltägliche Sicherheitsziele zu erreichen. Weitere Informationen zu SELinux Features und Funktionen finden Sie unter Was ist SELinux?