Tudo sobre SELinux

SELinux é um mecanismo de segurança que controla o acesso dos processos aos recursos do sistema operacional, como arquivos, diretórios, portas, sockets e dispositivos. SELinux significa Security-Enhanced Linux, ou Linux com Segurança Aprimorada. Neste post, vamos explicar o que é SELinux, como ele funciona, quais são os seus benefícios e como configurá-lo.

O que é SELinux?

SELinux é um módulo do kernel do Linux que implementa um sistema de controle de acesso baseado em políticas. Isso significa que o SELinux define regras para determinar quais processos podem acessar quais recursos, e aplica essas regras de forma rigorosa e consistente. O SELinux é diferente do sistema de controle de acesso tradicional do Linux, baseado em permissões de usuário, grupo e outros (UGO), que é mais flexível e permissivo, mas também mais vulnerável a ataques e erros de configuração.

Como o SELinux funciona?

O SELinux funciona atribuindo rótulos de segurança a cada processo e recurso do sistema. Esses rótulos são compostos por três partes: um tipo, um domínio e um nível. O tipo identifica o tipo de recurso ou processo, como arquivo, diretório, processo, serviço, etc. O domínio identifica o conjunto de regras que se aplicam ao recurso ou processo, como httpd_t, sshd_t, user_t, etc. O nível identifica o nível de confidencialidade ou integridade do recurso ou processo, como s0, s1, s2, etc.

As regras do SELinux são definidas em políticas, que são arquivos de texto que especificam quais domínios podem acessar quais tipos e em quais condições. As políticas podem ser personalizadas pelo administrador do sistema ou usar as políticas padrão fornecidas pelo sistema operacional. As políticas padrão são divididas em dois modos: o modo restritivo (enforcing) e o modo permissivo (permissive). No modo restritivo, o SELinux nega qualquer acesso que não esteja explicitamente permitido pela política e registra as tentativas de violação. No modo permissivo, o SELinux permite qualquer acesso, mas registra as violações para fins de auditoria e depuração.

Quais são os benefícios do SELinux?

O SELinux oferece vários benefícios para a segurança do sistema operacional Linux, tais como: