2007-10-29 18:45:24 +00:00
|
|
|
|
.TH "samba_selinux" "8" "17 Янв 2005" "dwalsh@redhat.com" "Samba Selinux Policy documentation"
|
|
|
|
|
|
.SH "НАЗВАНИЕ"
|
|
|
|
|
|
samba_selinux \- Политика Security Enhanced Linux для Samba
|
|
|
|
|
|
.SH "ОПИСАНИЕ"
|
|
|
|
|
|
|
2016-12-06 12:28:10 +00:00
|
|
|
|
Security-Enhanced Linux обеспечивает защиту сервера Samba при помощи гибко настраиваемого мандатного контроля доступа.
|
2007-10-29 18:45:24 +00:00
|
|
|
|
.SH КОНТЕКСТ ФАЙЛОВ
|
2016-12-06 12:28:10 +00:00
|
|
|
|
SELinux требует наличия у файлов расширенных атрибутов, определяющих тип файла.
|
|
|
|
|
|
Политика управляет видом доступа демона к этим файлам.
|
2007-10-29 18:45:24 +00:00
|
|
|
|
Если вы хотите предоставить доступ к файлам вовне домашних директорий, этим файлам необходимо
|
2016-12-06 12:28:10 +00:00
|
|
|
|
присвоить контекст samba_share_t.
|
2007-10-29 18:45:24 +00:00
|
|
|
|
Таким образом, если вы создаете специальную директорию /var/eng, то вам необходимо
|
|
|
|
|
|
установить контекст для этой директории при помощи утилиты chcon.
|
|
|
|
|
|
.TP
|
|
|
|
|
|
chcon -t samba_share_t /var/eng
|
|
|
|
|
|
.TP
|
|
|
|
|
|
|
|
|
|
|
|
Если вы хотите сделать эти изменения постоянными, иными словами, чтобы данный контекст сохранялся
|
|
|
|
|
|
при обновлении контекстов, вы должны добавить записи в файл file_contexts.local.
|
|
|
|
|
|
.TP
|
|
|
|
|
|
/etc/selinux/POLICYTYPE/contexts/files/file_contexts.local
|
|
|
|
|
|
.br
|
|
|
|
|
|
/var/eng(/.*)? system_u:object_r:samba_share_t
|
|
|
|
|
|
|
|
|
|
|
|
.SH СОВМЕСТНОЕ ВЛАДЕНИЕ ФАЙЛАМИ
|
|
|
|
|
|
Если вы хотите организовать между несколькими доменами (Apache, FTP, rsync, Samba) совместный
|
|
|
|
|
|
доступ к файлам, то вы можете установить контекст файлов в public_content_t и public_content_rw_t.
|
|
|
|
|
|
Данный контекст позволяет любому из выше перечисленных демонов читать содержимое.
|
|
|
|
|
|
Если вы хотите, чтобы конкретный домен имел право записи в домен public_content_rw_t, вы должны
|
|
|
|
|
|
установить соответствующий переключатель allow_ДОМЕН_anon_write. Таким образом, для samba вы должны выполнить команду:
|
|
|
|
|
|
|
|
|
|
|
|
setsebool -P allow_smbd_anon_write=1
|
|
|
|
|
|
|
|
|
|
|
|
.SH ПЕРЕКЛЮЧАТЕЛИ (BOOLEANS)
|
2016-12-06 12:28:10 +00:00
|
|
|
|
.br
|
2007-10-29 18:45:24 +00:00
|
|
|
|
Политика SELinux настраивается исходя из принципа наименьших привилегий.
|
|
|
|
|
|
Таким образом, по умолчанию политика SELinux не позволяет предоставлять удаленный доступ
|
2016-12-06 12:28:10 +00:00
|
|
|
|
к домашним директориям и не позволяет использовать удаленный сервер Samba для хранения
|
2007-10-29 18:45:24 +00:00
|
|
|
|
домашних директорий.
|
|
|
|
|
|
.TP
|
|
|
|
|
|
Если вы настроили эту машину как сервер Samba и желаете предоставить доступ к домашним
|
|
|
|
|
|
директориям, вы должны установить переключатель samba_enable_home_dirs.
|
|
|
|
|
|
.br
|
|
|
|
|
|
|
|
|
|
|
|
setsebool -P samba_enable_home_dirs 1
|
|
|
|
|
|
.TP
|
|
|
|
|
|
Если вы хотите для хранения домашних директорий пользователей этой машины использовать удаленный
|
|
|
|
|
|
сервер Samba, вы должны установить переключатель use_samba_home_dirs.
|
2016-12-06 12:28:10 +00:00
|
|
|
|
.br
|
2007-10-29 18:45:24 +00:00
|
|
|
|
|
|
|
|
|
|
setsebool -P use_samba_home_dirs 1
|
|
|
|
|
|
.TP
|
|
|
|
|
|
Для управления настройками SELinux существует графическая утилита system-config-selinux.
|
|
|
|
|
|
|
2016-12-06 12:28:10 +00:00
|
|
|
|
.SH АВТОРЫ
|
2007-10-29 18:45:24 +00:00
|
|
|
|
Эту страницу руководства написал Dan Walsh <dwalsh@redhat.com>.
|
|
|
|
|
|
Перевод руководства - Андрей Маркелов <andrey@markelov.net>, 2007г.
|
|
|
|
|
|
|
|
|
|
|
|
.SH "СМОТРИ ТАКЖЕ"
|
|
|
|
|
|
selinux(8), samba(7), chcon(1), setsebool(8)
|
