Linux 보안 거부시 사용자에게 프롬프트


12

응용 프로그램이 분류 된 파일이나 폴더 (디지털 서명, SSH 키, 신용 카드 정보 및 기타 민감한 항목)에 액세스하려고 할 때 Linux 보안 모듈 (예 : AppArmor, SELinux 등)이 사용자에게 메시지를 표시하도록 할 수 있습니까? 바람직 할 수있는 애플리케이션의 동작 거부 (예를 들어, 사용자의 요청에 따라 이메일에 서명하고자하는 이메일 클라이언트).

취약한 응용 프로그램 (특히 웹 브라우저 및 전자 메일 클라이언트)에 대해 엄격한 기본 보안 정책을 설정하고 사용자가 지정된 조치를 원하는지 여부를 사용자가 결정하도록함으로써 사용자를 악화시키지 않고 시스템의 취약성을 피할 수 있습니다. 우정.

답변:



1

incroninotify지정된 파일에 접촉 할 때 어떤 행동을 할 것입니다.

이것을 보려면 설치 inotify-tools하고 실행하십시오 inotifywait -m ~/someFile. 한 창에서 실행되는 동안 다른 창에서 파일을 편집하십시오. 다음과 같은 내용이 표시됩니다.

$ inotifywait -m /home/user/Dropbox/.dropbox
Setting up watches.  
Watches established.
/home/user/Dropbox/.dropbox MODIFY 
/home/user/Dropbox/.dropbox OPEN 
/home/user/Dropbox/.dropbox MODIFY 
/home/user/Dropbox/.dropbox CLOSE_WRITE,CLOSE 

그런 다음 crontab (또는 루트) crontab을 편집하는 것처럼 crontab (또는 루트) incrontab을 편집 할 수 있습니다 incrontab -e. 위의 예에서 다음을 추가 할 수 있습니다.

/home/user/Dropbox/.dropbox MODIFY /path/to/program/you/want/to/run

자세한 내용 은 설명서 를 확인 하십시오.


-1

FEdora Core 15 SELinux 권고자는 이런 방식으로 작동합니다 (SELinux에서 보안 위반이 감지되면 GUI 창을 팝업하고 시도가 합법적 인 경우 조치를 권고합니다). 그러나 어떻게되는지 모르겠습니다.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.