Question

No Red Hat Enterprise Linux (última versão) um analista de suporte precisa verificar em qual modo o SELinux está operando para, se necessário, reforçar a segurança do sistema. Para tanto, ele aplicou o comando sestatus, tendo como saída: SE:Linux status : enabled SE:Linuxfs mount : /sys/fs/selinux SE:Linux root directory: /etc/selinux Loaded policy name: targeced Current mode : permissive Mode from config file : enforcing Policy MLS status: enabled Policy deny_ unknown status : allowed Mernory procection checking : actual (secure) Max kernel policy version : 31 Sobre a saída e o comportamento do sistema, o analista concluiu que

Accepted Answer

D) para aumentar a segurança é recomendado mudar para o modo enforcin9, configurando a opçao SELINUX=enforcing, localizada no arquivo /etc/ selinux/config e na sequência reiniciar o sistema.

Answer

A) a política do SELlnux não está carregada. Para carregá-la, por medida de segurança, o parâmetro Loaded policy name deve ser alterado para enforcing no arquivo /sys/ fs/selinux e na sequência aplicar o comando service selinux reload para recarregar as configuraÇôes.

Answer

B) a política SEUnux está aplicada. O SEUnux não nega nenhuma operaçao, mas registra mensagens AVC em /etc/selinux.

Answer

C) as mensagens AVC não podem ser utilizadas para soiuçao de problemas, depuraçao e melhorias na política SEUnux. Para ativá-las, é necessário aplicar o comando getenforce e reiniciar o sistema.

Answer

E) o SEUnux está configurado no modo permissivo. Para ativá-lo, é necessário aplicar o comando 9etenforce e reiniciar o sistema.

Mais questões de Linux – Conceitos e distribuições