Cómo enumerar todos los contextos de SELinux

Podemos acceder a los controles de seguridad que Security Enhanced Linux (SE), un módulo de seguridad del kernel de Linux, puede soportar en el sistema operativo Linux. Podría ser utilizado por las funciones de SELinux para dar los contextos de seguridad a los procesos que se ejecutan en los objetos del sistema y los archivos que existen en los directorios.

Cómo enumerar los contextos de SELinux

Cada operación y objeto se etiqueta de manera que represente los metadatos de protección contra amenazas que ejecuta SELinux en el sistema. En este artículo, veremos las distintas técnicas para enumerar cada contexto de SELinux en nuestro sistema operativo Linux. Discutiremos las formas y los comandos para la utilización de la lista de elementos para todo el sistema junto con las herramientas de la línea de comandos y las opciones que realiza la interfaz gráfica de usuario.

Al comprender la configuración del contexto de SELinux existente, podemos resolver los problemas de SELinux y modificar fácilmente los contextos de SELinux de ciertos recursos, lo que es utilizado por algunos de los usos para enumerar los contextos de SELinux. Podemos enumerar rápidamente todos los contextos de SELinux simplemente en un sistema Linux utilizando las técnicas descritas en este artículo. Podemos controlar la seguridad de nuestro sistema operativo utilizando esta información. El método “semanage” se utiliza si deseamos ver todos los contextos de los procesos y documentos de SELinux a la vez.

En Linux, la política de seguridad de SELinux establece sin ambigüedad la identidad de cualquier usuario que parezca tener acceso a un determinado archivo o proceso. Los usuarios de Linux, por lo tanto, invariablemente abordan su propia identidad.

Echemos un vistazo al funcionamiento de los comandos que se utilizan para enumerar el contexto. Para este propósito, necesitamos abrir la terminal de Linux y luego agregar el indicador «-Z» junto con el comando «ls». El comando «ls» se utiliza para enumerar cualquier dato. Funciona mostrando el contenido del directorio junto con el contexto de SELinux para cada elemento. El comando se da de la siguiente manera:

 
Luego de completar el comando, presionamos enter. Muestra el siguiente resultado como una lista simple de contexto que se utiliza en el directorio actual:

 
También podemos seleccionar cualquier directorio diferente pasando la ubicación de su ruta como argumento con el comando anterior junto con la barra inclinada «/» y «etc» de la siguiente manera:

 
Después de completar el comando, muestra todos los procesos en ejecución del directorio como una lista secuencial con el contexto del archivo.

 
El comando “ls -Z” también se puede utilizar para una inspección rápida de los contextos de archivos y directorios de SELinux en cualquier directorio actual en ejecución. Es especialmente útil para diagnosticar los problemas de SELinux para que sea sencillo detectar los archivos con contextos inesperados. La lista mejorada de seguridad en ejecución avanza y se muestra más junto con el proceso que incluye algunos procesos de Bash, Bluetooth, red, aplicación, legal y algunos más se proporcionan a continuación:

 
Ahora, utilizamos el comando «stat» que podría usarse para mostrar la información extensa sobre el archivo y el contexto de SELinux. Podría operarse imprimiendo el archivo de metadatos y las propiedades que incluyen sus marcas de tiempo y tamaño. Aplicamos el comando «stat» en el archivo de texto con el nombre «file.txt» que está presente en el directorio del escritorio para ver su contexto SElinux. El siguiente es el comando para el «archivo.txt» en el directorio del escritorio:

 
Cuando procedemos con el comando anterior en la terminal, muestra el contexto del archivo junto con el nombre, el tamaño y el dispositivo en la pantalla de salida, como podemos ver en la siguiente forma textual:

 
Ahora, implementamos el comando «buscar» que también podría usarse para el contexto de SELinux para buscar los archivos y directorios que cumplen con los criterios dados de nombre, tamaño y permisos. Este comando tiene tres roles intensivos que incluyen «ruta», «opción» y «expresión». “Ruta” define dónde queremos buscar los archivos. Mientras que «opciones» modifica el comportamiento del comando. Y «expresión» busca los criterios para el contexto de SELinux. Ahora, ejecutemos el comando de búsqueda en el sistema operativo Linux. Agregamos el siguiente comando en la terminal:

 
Este comando busca y luego muestra todos los archivos que están presentes en el directorio «etc», ya que no mencionamos ningún parámetro específico para él. Luego, este comando muestra el siguiente resultado en la pantalla del terminal de Linux con archivos y procesos que están presentes y lo muestra en forma de lista.

 
Ahora, hay una extensión más para que el comando «buscar» busque junto con el usuario para obtener la lista de contexto de SELinux. El comando sigue siendo el mismo que el anterior, pero incluye al usuario con el comando «buscar» en lugar de «etc» con una barra inclinada. Para todos los archivos que son propiedad del usuario de nuestro sistema «Linux», utilizamos el siguiente comando:

 
Después de completar este comando, cuando presionamos el botón Intro, muestra la lista de todos los procesos y archivos en la terminal que funciona en este sistema operativo de usuario «Linux», como se muestra en la siguiente pantalla de salida:

Conclusión

Discutimos el procedimiento o concepto de usar los comandos básicos de Linux para listar el contexto de SELinux. Usamos el comando «ls -Z» para la lista de archivos y directorios para este propósito. Usamos el comando «stat» para el segundo tipo de comando de listado para encontrar el sistema de archivos y los archivos que estaban presentes en las carpetas de trabajo, así como sus tamaños y permisos. El último comando que usamos es «buscar». Se utiliza para buscar y encontrar los archivos que se requieren para la condición particular.