"Ls -Z" में सुरक्षा संदर्भ कैसे समझें?

Question

" man ls" का उल्लेख करने के बाद , यह दिखाता है कि " ls -Z" सुरक्षा संदर्भ प्रदर्शित कर सकता है:

-Z, --context
    Display  security  context so it fits on most displays.  Displays only mode, user, group, security context and file name.

" ls -Z" कमांड को निष्पादित करते हुए , आउटपुट इसे पसंद करता है:

[root@localhost ~]# ls -Z
-rw-------. root root system_u:object_r:admin_home_t:s0 anaconda-ks.cfg
drwxrwxrwx. root root unconfined_u:object_r:admin_home_t:s0 backup

सुरक्षा संदर्भ को कैसे समझा जाए unconfined_u:object_r:admin_home_t:s0:? " man ls" जानकारी प्रदान नहीं करता है।

Answer 1

SELinux एक उपयोगकर्ता (unconfined_u), एक भूमिका (object_r), एक प्रकार (user_home_t) और एक स्तर (s0) प्रदान करता है। इस जानकारी का उपयोग अभिगम नियंत्रण निर्णय लेने के लिए किया जाता है। डीएसी सिस्टम पर, लिनक्स उपयोगकर्ता और समूह आईडी के आधार पर पहुंच को नियंत्रित किया जाता है। DAC नियमों के बाद SELinux नीति नियमों की जाँच की जाती है। यदि डीएसी नियम पहले पहुंच से इनकार करते हैं, तो SELinux नीति नियमों का उपयोग नहीं किया जाता है।

यह लिंक आपको आपके प्रश्न के लिए अधिक जानकारी दे सकता है।