3.4. SELinux에서 제한된 관리자 역할

감사 관리자 역할을 사용하면 감사 하위 시스템과 관련된 프로세스를 관리할 수 있습니다.

관련 부울:

SELinux boolean                State  Default Description
auditadm_exec_content          (on   ,   on)  Allow auditadm to exec content

데이터베이스 관리자 역할을 통해 MariaDB 및 PostgreSQL 데이터베이스를 관리할 수 있습니다.

관련 부울:

SELinux boolean                State  Default Description
dbadm_exec_content             (on   ,   on)  Allow dbadm to exec content
dbadm_manage_user_files        (off  ,  off)  Determine whether dbadm can manage generic user files.
dbadm_read_user_files          (off  ,  off)  Determine whether dbadm can read generic user files.

로그 관리자 역할을 사용하면 Rsyslog 로깅 서비스 및 감사 하위 시스템과 관련된 로그, 특히 SELinux 유형을 관리할 수 있습니다.

관련 부울:

SELinux boolean                State  Default Description
logadm_exec_content            (on   ,   on)  Allow logadm to exec content

웹 관리자는 Apache HTTP Server를 관리할 수 있습니다.

관련 부울:

SELinux boolean                State  Default Description
webadm_manage_user_files       (off  ,  off)  Determine whether webadm can manage generic user files.
webadm_read_user_files         (off  ,  off)  Determine whether webadm can read generic user files.

보안 관리자 역할을 통해 SELinux 데이터베이스를 관리할 수 있습니다.

관련 부울:

SELinux boolean                State  Default Description
secadm_exec_content            (on   ,   on)  Allow secadm to exec content

시스템 관리자 역할을 사용하면 이전에 나열된 역할의 모든 작업을 수행할 수 있으며 추가 권한이 있습니다. 기본이 아닌 구성에서는 SELinux 정책에서 sysadm_secadm 모듈을 비활성화하여 보안 관리를 시스템 관리와 분리할 수 있습니다. 자세한 지침은 6.8절. “MLS의 보안 관리와 시스템 관리 분리” 에서 참조하십시오.

sysadm_u 사용자는 SSH를 사용하여 직접 로그인할 수 없습니다. sysadm_u 에 대한 SSH 로그인을 활성화하려면 ssh_sysadm_login 부울을 on 으로 설정합니다.

# setsebool -P ssh_sysadm_login on

관련 부울:

SELinux boolean                State  Default Description
ssh_sysadm_login               (on   ,   on)  Allow ssh logins as sysadm_r:sysadm_t
sysadm_exec_content            (on   ,   on)  Allow sysadm to exec content
xdm_sysadm_login               (on   ,   on)  Allow the graphical login program to login directly as sysadm_r:sysadm_t