o_19nhsmha01vhpfpg1knut7kcn4a.pdf

Objetos
Archivos
Clases Archivos TE RBAC
Permisos
Declaraciones
de usuario
Limitantes
Contexto
de seguridad
Política
Figura 8: Estructura de directorios de una Política SELinux
les de SELinux. Uno de estos directorios es asociado a las clases, objetos y las estructuras de
permisos definidas por la arquitectura Flask. Similarmente, dos directorios son asociados a las
reglas basadas en los modelos TE y RBAC. El directorio asociado con las reglas de RBAC es
combinado con el directorio para las declaraciones de usuario. El directorio para dolas restricciones
contiene al conjunto de reglas empleadas para negar otras reglas. Por ejemplo, si existe
una regla que permita el acceso a un recurso, puede existir una restricción que invalide tal
regla, prohibiendo el acceso al recurso. El directorio del contexto de seguridad especifica el
contexto de seguridad de cada elemento de la estructura de archivos y directorios.
La Figura 9, muestra la construcción de una política SELinux , la cual es agrupada en un
conjunto de archivos que especifican clases, permisos, usua rios, roles, tipos, dominios,
niveles, etc. Estos archivos son concatenados y procesados por el preprocesador m4 1 para
reemplazar las macros por las reglas básicas de SELinux y producir un archivo especificado en
el lenguaje de ensamble de política. Este nuevo archivo es utilizado en el proceso de
compilación para producir un archivo que contenga la política especificada en el formato del
lenguaje máquina de política, el cual es utilizado para ser insertado en el servidor de políticas
del kernel mediante el sistema de archivos de SELinux.
2.5. Conceptos de SELinux
A continuación se definen los aspectos básicos y las directivas principales de SELinux.
1. Aspectos básicos de SELinux.
Las clases de objetos, la identidad, el rol, nivel, tipo y dominio constituyen los aspectos básicos
de SELinux, ya que el contexto de seguridad para objetos y sujetos se basa en tales aspectos.
Clases
Las clases representan categorias para los recursos, tales como:
Archivos, Sockets, Sistemas de archivo, Procesos, Enlaces, Directorios, Descriptores de
archi-vo, etc.
Una clase de objetos define un conjunto de permisos o acciones que los sujetos pueden ejercer
sobre los objetos de tal clase. Por ejemplo, para la clase archivo (file) se tienen los siguientes
1 Implementación del tradicional macro procesador de Unix
2953