F.38. 배트맨 토토

F.38.1. 개요

이 모듈은 다음과 통합됩니다.SELinux추가 레이어를 제공하기 위해 일반적으로 제공되는 것 이상의 보안 검사포스트그레SQL. 에서 관점SELinux, 이건 모듈은 허용합니다포스트그레SQL에 사용자 공간 개체 관리자 역할을 합니다. 각 테이블 또는 함수 DML 쿼리에 의해 시작된 액세스는 시스템 보안 정책. 이 수표는 일반적인 수표에 추가됩니다. SQL 권한 검사 수행자포스트그레SQL.

SELinux액세스 제어 의사결정은 보안 레이블을 사용하여 이루어지며, 다음과 같은 문자열로system_u:object_r:배트맨 토토_table_t:s0. 각각 액세스 제어 결정에는 두 가지 레이블이 포함됩니다. 행동을 수행하려고 시도하는 주체와 그 행동의 라벨 작업을 수행할 개체입니다. 이후 라벨은 모든 종류의 객체, 액세스 제어에 적용 가능 데이터베이스 내에 저장된 객체에 대한 결정은 다음과 같습니다(그리고, 이 모듈에서는 동일한 일반 기준이 적용됩니다. 파일과 같은 다른 유형의 객체에 사용됩니다. 이 디자인 중앙 집중식 보안 정책을 통해 보호할 수 있도록 고안되었습니다. 정보 자산은 그 방법에 대한 세부 사항과 무관합니다. 자산이 저장됩니다.

그PostgreSQL : 문서 : 9.1 : 보안 스포츠 토토 사이트문을 사용하면 데이터베이스에 보안 레이블을 할당할 수 있습니다. 개체.

F.38.2. 설치

배트맨 토토다음에서만 사용할 수 있습니다.리눅스2.6.28 이상 포함SELinux활성화되었습니다. 그렇지 않다 다른 플랫폼에서 사용할 수 있습니다. 당신은 또한 필요합니다libselinux2.0.93 이상 그리고selinux-정책3.9.13 또는 더 높음(일부 배포판에서는 필요한 규칙을 이전 정책 버전으로 변환).

그sestatus명령을 사용하면 다음을 수행할 수 있습니다. 상태를 확인하세요SELinux. 에이 일반적인 디스플레이는 다음과 같습니다.

$ sestatus
SELinux 상태: 활성화됨
SELinuxfs 마운트: /selinux
현재 모드: 시행
구성 파일의 모드: 시행
정책 버전: 24
구성 파일의 정책: 대상

만약SELinux비활성화되었거나 설치되지 않은 경우 먼저 해당 제품을 설정해야 합니다. 이 모듈을 설치합니다.

이 모듈을 빌드하려면 다음 옵션을 포함하십시오.--with-selinux당신의 배트맨 토토에서구성명령. 다음을 확인하세요.libselinux-develRPM이 빌드 시 설치됨 시간.

이 모듈을 사용하려면 다음을 포함해야 합니다.배트맨 토토에서shared_preload_libraries매개변수 in배트맨 토토.conf. 는 다른 모듈에 로드되면 모듈이 올바르게 작동하지 않습니다. 방식. 모듈이 로드되면 실행해야 합니다.배트맨 토토.sql각 데이터베이스에서. 이 보안라벨 관리에 필요한 기능을 설치하고, 초기 보안 라벨을 할당합니다.

다음은 새로운 초기화 방법을 보여주는 예입니다. 데이터베이스 클러스터배트맨 토토기능 및 보안 레이블이 설치되었습니다. 표시된 경로 조정 설치에 적합하게:

$ 내보내기 PGDATA=/path/to/data/directory
$ 초기화
$ vi $PGDATA/배트맨 토토.conf
  변화
    #shared_preload_libraries = '' # (변경하려면 다시 시작해야 함)
  에
    shared_preload_libraries = '배트맨 토토' # (변경하려면 다시 시작해야 함)
template0 template1 postgres의 DBNAME에 대한 $; 하다
    postgres --single -F -c exit_on_error=true $DBNAME \
      </usr/local/pgsql/share/contrib/배트맨 토토.sql/dev/null
  완료

다음 중 일부 또는 전체가 표시될 수 있습니다. 보유하고 있는 특정 버전에 따른 알림libselinux그리고selinux-정책:

/etc/selinux/targeted/contexts/배트맨 토토_contexts: 33행에 잘못된 개체 유형 db_blobs가 있습니다.
/etc/selinux/targeted/contexts/배트맨 토토_contexts: 36행에 잘못된 개체 유형 db_언어가 있습니다.
/etc/selinux/targeted/contexts/배트맨 토토_contexts: 37행에 잘못된 개체 유형 db_언어가 있습니다.
/etc/selinux/targeted/contexts/배트맨 토토_contexts: 38행에 잘못된 개체 유형 db_언어가 있습니다.
/etc/selinux/targeted/contexts/배트맨 토토_contexts: 39행에 잘못된 개체 유형 db_언어가 있습니다.
/etc/selinux/targeted/contexts/배트맨 토토_contexts: 40행에 잘못된 개체 유형 db_언어가 있습니다.

이 메시지는 무해하므로 무시해야 합니다.

설치 프로세스가 오류 없이 완료되면 다음을 수행할 수 있습니다. 이제 서버를 정상적으로 시작합니다.

F.38.3. 회귀 테스트

특성상SELinux, 회귀 테스트 실행 중배트맨 토토여러 가지 추가 필요 구성 단계 중 일부는 루트로 수행해야 합니다. 는 회귀 테스트는 일반에 의해 실행되지 않습니다.확인하세요또는만들다 설치 확인명령; 구성을 설정해야 합니다. 그런 다음 테스트 스크립트를 수동으로 호출합니다. 테스트를 실행해야 합니다. 에서contrib/배트맨 토토디렉토리 배트맨 토토 빌드 트리를 구성했습니다. 빌드가 필요하지만 트리에서 테스트는 다음에 대해 실행되도록 설계되었습니다. 설치된 서버, 즉 다음과 비슷합니다.설치 확인 수행아님만들다 확인.

먼저, 설정배트맨 토토작업 중 의 지침에 따라 데이터베이스섹션 F.38.2. 참고 현재 운영 체제 사용자가 연결할 수 있어야 함 비밀번호 없이 슈퍼유저로 데이터베이스에 인증.

둘째, 다음을 위한 정책 패키지를 구축하고 설치하십시오. 회귀 테스트.배트맨 토토-regtest정책은 세트를 제공하는 특수 목적의 정책 패키지입니다. 회귀 테스트 중에 허용되는 규칙입니다. 그래야 한다 정책 소스 파일에서 빌드됨배트맨 토토-regtest.te, 이는를 사용하여 수행됩니다.만들다다음에서 제공하는 Makefile 사용 SELinux. 다음에서 적절한 Makefile을 찾아야 합니다. 귀하의 시스템; 아래 표시된 경로는 단지 예일 뿐입니다. 한 번 빌드된 경우 다음을 사용하여 이 정책 패키지를 설치합니다.세모듈16730_16843세모듈-l배트맨 토토-regtest를 다음으로 나열해야 합니다. 사용 가능한 정책 패키지:

$ cd .../contrib/배트맨 토토
$ make -f /usr/share/selinux/devel/Makefile
$ sudo semodule -u 배트맨 토토-regtest.pp
$ sudo semodule -l | grep 배트맨 토토
배트맨 토토-regtest 1.03

셋째, 켜세요배트맨 토토_regression_test_mode. 우리는 활성화하지 않습니다 모든 규칙은배트맨 토토-regtest작성자 시스템 안전을 위해 기본값입니다.배트맨 토토_regression_test_mode매개변수 활성화 회귀 테스트를 시작하는 데 필요한 규칙. 그럴 수 있다 다음을 사용하여 켜짐setsebool명령:

$ sudo setsebool 배트맨 토토_regression_test_mode 켜짐
$ getsebool 배트맨 토토_regression_test_mode
배트맨 토토_regression_test_mode -- 켜기

넷째, 쉘이 다음에서 작동하는지 확인하십시오.unconfined_t도메인:

$id -Z
unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

참조섹션 F.38.7작업 도메인 조정에 대한 자세한 내용은 다음과 같습니다. 필요합니다.

마지막으로 회귀 테스트 스크립트를 실행하십시오:

$ ./test_배트맨 토토

이 스크립트는 귀하가 모든 작업을 완료했는지 확인하려고 시도합니다. 구성 단계를 올바르게 수행하면 다음이 실행됩니다. 에 대한 회귀 테스트배트맨 토토모듈.

테스트를 완료한 후에는 비활성화하는 것이 좋습니다배트맨 토토_regression_test_mode매개변수:

$ sudo setsebool 배트맨 토토_regression_test_mode off

당신은 다음을 제거하는 것을 선호할 수도 있습니다.배트맨 토토-regtest정책 전체:

$ sudo semodule -r 배트맨 토토-regtest

F.38.4. GUC 매개변수

F.38.5. 특징

t1 세트 업데이트 x = 2, y = md5sum(y) WHERE z = 100;

업데이트 t1 SET x = 2, y = md5sum(y) WHERE z = 100;

postgres=# CREATE TABLE 고객(
               cid int 기본 키,
               이름 텍스트,
               신용 텍스트
           );
테이블 만들기
postgres=# customer.credit 열의 보안 레이블
               IS 'system_u:object_r:배트맨 토토_secret_table_t:s0';
보안 라벨
postgres=# 함수 생성 show_credit(int) 텍스트 반환
             AS 'SELECT regexp_replace(credit, ''-[0-9]+$'', ''-xxxx'', ''g'')
                        고객으로부터 cid = $1'
           언어 sql;
함수 생성
postgres=# 함수에 대한 보안 레이블 show_credit(int)
               IS 'system_u:object_r:배트맨 토토_trusted_proc_exec_t:s0';
보안 라벨

postgres=# SELECT * FROM 고객;
오류: SELinux: 보안 정책 위반
postgres=# SELECT cid, cname, show_credit(cid) FROM 고객;
 시드 | c이름 |     쇼_크레딧
----+---------+---------
   1 | 타로 | 1111-2222-3333-xxxx
   2 | 하나코 | 5555-6666-7777-xxxx
(2행)

F.38.6. 제한 사항

F.38.7. 외부 리소스

F.38.8. 작성자

카이가이 코헤이<kaigai@ak.jp.nec.com