https://xinux.net/index.php?action=history&feed=atom&title=SELinux_Einfach_erkl%C3%A4rt 2026-08-23T16:04:39Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://xinux.net/index.php?title=SELinux_Einfach_erkl%C3%A4rt&diff=72506&oldid=prev 2026-08-06T06:02:34Z

<p>Die Seite wurde neu angelegt: „== Die 3 Elemente von SELinux (einfach erklärt) == &#039;&#039;&#039;1. Wer darf worauf zugreifen?&#039;&#039;&#039; Jeder Prozess bekommt ein Namensschild (z. B. &quot;Webserver&quot;), jede Date…“</p> <p><b>Neue Seite</b></p><div>== Die 3 Elemente von SELinux (einfach erklärt) ==<br /> <br /> '''1. Wer darf worauf zugreifen?'''<br /> <br /> Jeder Prozess bekommt ein Namensschild (z. B. &quot;Webserver&quot;), jede Datei auch (z. B. &quot;Webserver-Inhalte&quot;). Nur wer das passende Schild hat, darf ran. Der Webserver darf also nur an Dateien mit &quot;Webserver&quot;-Schild, nicht an beliebige andere Dateien auf dem System – selbst wenn er root wäre.<br /> <br /> '''2. Wer darf welche Tür (Port) öffnen?'''<br /> <br /> Der Webserver darf nur seine eigene Tür aufmachen (Port 80/443), nicht z. B. die SSH-Tür. Wenn er auf einem ungewöhnlichen Port lauschen soll, muss man das explizit erlauben.<br /> <br /> '''3. Wer darf nach draußen telefonieren?'''<br /> <br /> Darf der Prozess selbst Verbindungen nach außen aufbauen (statt nur Anfragen zu beantworten)? Das ist standardmäßig meist verboten und muss extra freigeschaltet werden.<br /> <br /> ''Kurz: SELinux fragt bei jeder Aktion „steht das auf deinem Schild drauf?&quot; – und wenn nicht, wird's blockiert, ganz egal welche normalen Unix-Rechte (root, chmod) sonst gelten würden.''</div>

Thomas.will