Linux za Sve forum

Shrike-ov tekst o sigurnosti na HOW-u me potaknuo na razmišljanje o sigurnosti mog sustava, pa sam odlučio instalirati SELinux.

No kako mi se nije dalo previše prčkati u konzoli, malo sam potražio i našao GUI za SELinux:

http://sourceforge.net/projects/seadmin/

Prije svega je potrebno skinuti mono. Na Debianu:
Nakon toga raspakirati sadržaj skinute arhive SEAdmin, i u Terminalu otići do /SEAdmin/SEAdmin/bin/Release/, i pokrenuti:
I to je to. Ako ne bude htjelo raditi, vjerojatno ne valja /SEAdmin/SEAdmin/bin/Release/Lib/ConfigFile.txt. Pa je potrebno samo unijeti pravu putanju u ovim linijama:

Da li bi bio zainteresiran napisati how to o korištenju SEAdmina?

shrike je napisao/la:Da li bi bio zainteresiran napisati how to o korištenju SEAdmina?

Ne bih još, jer još nisam dovoljno pohvatao sve u vezi SELinux-a. Bez obzira što sam skinuo ovaj GUI, svejedno više prčkam u Terminalu, jer mi je tako lakše pratiti upute sa interneta.

No, zainteresiran sam, pa možeš računati na mene, kad pohvatam sve..

Lijepo, lijepo!

SEAdmin
Last Update
2009-07-17

madone je napisao/la:SEAdmin
Last Update
2009-07-17

Pa svejedno, kad nema drugog GUI-ja, dobar je i taj..

Ako netko volontira prilagoditi Fedorinu python skriptu da radi na Debianu, svaka čufta! Ja ne znam dovoljno ni o SElinux ni o pythonu da bi to udario, pa eto.... Ima li dobrovoljaca?

Gedora i derivati imaju po defoultu ukljućen SELinux, Debian nema.
Sigurno za to postoje opravdani razlozi
Ak se dobro sjećam u Debianu je neka vrsta Mandatory Access Control omogućena u kernelu, za neke programe.

SElinux je default u debian kernelu, ali je isključen pa nema nikakvog MAC-a. Ja sam se malo poigrao sa SEAdminom, ali to je zapravo par osnovnih naredbi od čitavog mastodonta što selinux omogućava. Baš sam instalirao MLS paket, pa ću vidjeti da li mogu svojoj obrazovnoj sekciji dati Top Secret prava:D

Možda ako budemo pametni sami složimo kakav GUI.

Ne koristim SELinux, ali Fedora ima začuđujuće opak GUI(-e) za isti: osim što detaljno piše o svakom "incidentu": kako ga protumačiti, radi li se o bugu i sl.
Paketi se zovu ovako, pa koga zanima:
* setroubleshoot + setroubleshoot-plugins
* setools + setools-gui
https://admin.fedoraproject.org/community