F.33. 메이저 토토 사이트

F.33.5.1. 제어 개체 클래스

보안 모델SELinux모든 액세스 제어 규칙을 주체 엔터티(일반적으로 데이터베이스의 클라이언트) 및 개체 엔터티(예: 데이터베이스 개체)로, 각 개체는 다음으로 식별됩니다. 보안 라벨. 레이블이 지정되지 않은 개체에 액세스하려고 하면 객체는 라벨이 할당된 것처럼 처리됩니다.unlabeled_t.

현재,메이저 토토 사이트보안을 허용합니다 스키마, 테이블, 열, 시퀀스에 할당할 레이블 보기 및 기능. 언제메이저 토토 사이트다음에 있음 사용하면 보안 레이블이 지원되는 항목에 자동으로 할당됩니다. 생성 시 데이터베이스 객체. 이 레이블을 기본값이라고 합니다. 보안 라벨이며, 시스템 보안에 따라 결정됩니다. 생성자의 레이블, 즉 레이블을 입력으로 사용하는 정책 새 개체의 상위 개체에 할당되고 선택적으로 이름이 지정됩니다. 생성된 객체입니다.

새 데이터베이스 개체는 기본적으로 다음의 보안 레이블을 상속합니다. 보안 정책에 특별한 사항이 있는 경우를 제외하고 상위 개체 유형 전환 규칙으로 알려진 규칙. 이 경우에는 다른 규칙이 적용됩니다. 라벨이 적용될 수 있습니다. 스키마의 경우 상위 개체는 현재 개체입니다. 데이터베이스; 테이블, 시퀀스, 뷰 및 함수의 경우 스키마 포함; 열의 경우 포함 테이블입니다.

F.33.5.2. DML 권한

테이블의 경우,db_table:선택, db_table:insert, db_table:업데이트또는db_table:삭제참조된 모든 항목을 확인합니다. 문의 종류에 따라 대상 테이블을 지정합니다. 게다가db_table:선택또한 모두 확인됩니다. 에서 참조되는 열을 포함하는 테이블어디또는돌아오는 중절, 데이터 소스로업데이트, 그리고 에.

각 항목에 대해 열 수준 권한도 확인됩니다. 참조된 열입니다.db_column:선택이다 다음을 사용하여 읽는 열뿐만 아니라 확인했습니다.선택, 그러나 다른 DML에서 참조되는 것 진술;db_column:업데이트또는db_column:삽입열에 대해서도 확인됩니다 에 의해 수정 중입니다.업데이트또는삽입.

예를 들어 다음을 고려해보세요:

t1 세트 업데이트 x = 2, y = md5sum(y) WHERE z = 100;

여기,db_column:업데이트확인될 것입니다 에 대한t1.x, 업데이트 중이므로,db_column:업데이트 선택확인될 것입니다 에 대한t1.y, 업데이트되고 참조되었으며,db_column:선택될 것이다 확인됨t1.z, 왜냐하면 참조했습니다.db_table:업데이트 선택할 것이다 테이블 수준에서도 확인됩니다.

시퀀스의 경우,db_sequence:get_value이다 다음을 사용하여 시퀀스 객체를 참조할 때 확인됩니다.선택; 그러나 현재는 확인하지 않습니다. 다음과 같은 해당 기능의 실행에 대한 권한마지막 값().

뷰의 경우,db_view:확장될 것이다 확인하면 다른 필수 권한이 확인됩니다. 개체가 보기에서 개별적으로 확장됩니다.

기능의 경우,db_procedure:실행사용자가 다음의 일부로 함수를 실행하려고 할 때 확인됩니다. 쿼리하거나 빠른 경로 호출을 사용합니다. 이 기능이 신뢰할 수 있는 경우 절차도 확인합니다.db_procedure:entrypoint확인 권한 신뢰할 수 있는 프로시저의 진입점 역할을 할 수 있는지 여부.

스키마 개체에 접근하려면,db_schema:검색권한이 필요합니다. 스키마를 포함합니다. 스키마 없이 객체를 참조하는 경우 자격, 이 권한이 없는 스키마는 검색되지 않습니다(사용자가 검색하지 않은 것처럼사용스키마에 대한 권한). 명시적인 경우 스키마 한정이 존재하면 사용자가 다음과 같이 하면 오류가 발생합니다. 명명된 스키마에 대한 필수 권한이 없습니다.

클라이언트는 참조된 모든 테이블에 접근할 수 있어야 하며 열(당시 뷰에서 생성된 경우라도) 확장되어 일관된 액세스 제어 규칙을 적용합니다. 테이블 내용의 방식에 관계없이 참조했습니다.

기본 데이터베이스 권한 시스템은 데이터베이스 수퍼유저를 허용합니다. DML 명령을 사용하여 시스템 카탈로그를 수정하고 참조 또는 토스트 테이블을 수정합니다. 이러한 작업은 다음과 같은 경우에 금지됩니다.메이저 토토 사이트활성화되었습니다.

F.33.5.3. DDL 권한

SELinux여러 가지를 정의합니다 각 개체 유형에 대한 일반적인 작업을 제어하는 권한 그런 보안 라벨의 생성, 변경, 삭제 및 재레이블 지정. 에서 또한 여러 개체 유형에는 제어할 수 있는 특별한 권한이 있습니다. 그들의 특징적인 작업; 추가, 삭제 등 특정 스키마 내의 항목 이름을 지정합니다.

새 데이터베이스 개체를 생성하려면 다음이 필요합니다.생성허가.SELinux이 권한을 부여하거나 거부합니다 클라이언트의 보안 레이블과 제안된 보안을 기반으로 새 개체에 대한 레이블입니다. 경우에 따라 추가 권한이 부여됩니다. 필수:

• PostgreSQL : 문서 : 9.3 : 데이터베이스 토토 사이트 추천추가로 필요함getattr허가 소스 또는 템플릿 데이터베이스의 경우.

• 스키마 개체를 생성하려면 추가로 필요합니다추가_이름상위 스키마에 대한 권한.

• 테이블을 생성하려면 추가로 각 테이블을 생성할 수 있는 권한이 필요합니다. 개별 테이블 열은 마치 각 테이블 열이 별도의 최상위 개체입니다.

• 다음으로 표시된 함수 생성누출 방지추가로 필요함설치허가. (이 권한은 다음 경우에도 확인됩니다.누설방지기존 기능에 대해 설정되었습니다.)

언제드롭명령이 실행되었습니다.드롭해당 개체에 대해 확인됩니다. 제거되었습니다. 삭제된 개체에 대한 권한도 확인됩니다. 간접적으로캐스케이드. 삭제 특정 스키마 내에 포함된 객체(테이블, 뷰, 순서 및 절차) 추가로 필요합니다remove_name스키마에.

언제변경명령이 실행되었습니다.setattr객체에서 확인됩니다 보조 객체를 제외한 객체 유형별로 수정 중 권한이 있는 테이블의 인덱스나 트리거와 같은 대신 상위 개체를 확인했습니다. 어떤 경우에는 추가로 권한이 필요합니다:

• 객체를 새 스키마로 이동하려면 추가로 요구되는 사항remove_name이전 스키마에 대한 권한 그리고추가_이름새 권한에 대한 권한 하나.

• 설정누설방지속성 기능이 필요합니다설치허가.

• 사용 중PostgreSQL : 문서 : 9.3 : 보안 롤 토토에 객체에 추가로 필요합니다재 라벨 출처이전 보안과 관련된 개체에 대한 권한 라벨 및relabelto에 대한 권한 새로운 보안 레이블과 함께 개체를 생성합니다. (어떤 경우에는 여러 레이블 공급자가 설치되어 있고 사용자가 보안 레이블이지만 관리되지는 않습니다.SELinux, 만setattr여기에서 확인해야 합니다. 현재는 다음과 같은 이유로 수행되지 않습니다. 구현 제한.)

F.33.5.4. 신뢰할 수 있는 절차

신뢰할 수 있는 절차는 보안 정의자 기능과 유사합니다. setuid 명령입니다.SELinux제공 보안 레이블을 사용하여 신뢰할 수 있는 코드를 실행할 수 있는 기능 일반적으로 다음 목적을 위해 클라이언트의 것과는 다릅니다. 민감한 데이터(예: 행)에 대해 고도로 통제된 액세스 제공 생략되거나 저장된 값의 정밀도가 달라질 수 있습니다. 감소). 함수가 신뢰할 수 있는 프로시저로 작동하는지 여부는 보안 레이블 및 운영 체제 보안에 의해 제어됩니다. 정책. 예를 들면:

postgres=# CREATE TABLE 고객(
               cid int 기본 키,
               이름 텍스트,
               신용 텍스트
           );
테이블 만들기
postgres=# customer.credit 열의 보안 레이블
               IS 'system_u:object_r:메이저 토토 사이트_secret_table_t:s0';
보안 라벨
postgres=# 함수 생성 show_credit(int) 텍스트 반환
             AS 'SELECT regexp_replace(credit, ''-[0-9]+$'', ''-xxxx'', ''g'')
                        고객으로부터 cid = $1'
           언어 sql;
함수 생성
postgres=# 함수에 대한 보안 레이블 show_credit(int)
               IS 'system_u:object_r:메이저 토토 사이트_trusted_proc_exec_t:s0';
보안 라벨

위 작업은 관리자에 의해 수행되어야 합니다 사용자.

postgres=# SELECT * FROM 고객;
오류: SELinux: 보안 정책 위반
postgres=# SELECT cid, cname, show_credit(cid) FROM 고객;
 시드 | c이름 |     쇼_크레딧
----+---------+---------
   1 | 타로 | 1111-2222-3333-xxxx
   2 | 하나코 | 5555-6666-7777-xxxx
(2행)

이 경우 일반 사용자는 참조할 수 없습니다고객.신용직접적이지만 신뢰할 수 있는 절차show_credit그는 크레딧을 인쇄할 수 있습니다 일부 숫자가 가려진 고객의 카드 번호입니다.

F.33.5.5. 동적 도메인 전환

SELinux의 동적 도메인 전환을 사용할 수 있습니다 클라이언트 프로세스의 보안 레이블을 전환하는 기능, 클라이언트 도메인을 새 컨텍스트로(보안에서 허용하는 경우) 정책. 클라이언트 도메인에는 다음이 필요합니다.setcurrent허가 및 또한dyntransition이전 도메인에서 새 도메인으로.

동적 도메인 전환은 신중하게 고려해야 합니다. 왜냐하면 사용자가 자신의 라벨을 전환할 수 있기 때문입니다. (의 경우와 같이)보다는 자신의 선택에 따라 특권을 부여받습니다. 신뢰할 수 있는 절차)를 시스템에서 요구하는 대로 수행합니다. 따라서,dyntransition권한은 안전한 것으로만 간주됩니다. 더 작은 권한 집합을 가진 도메인으로 전환하는 데 사용되는 경우 원래 것보다. 예를 들면:

regression=# 메이저 토토 사이트_getcon() 선택;
                    메이저 토토 사이트_getcon
------------------------------------------
 unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
(1줄)

regression=# SELECT 메이저 토토 사이트_setcon('unconfined_u:unconfined_r:unconfined_t:s0-s0:c1.c4');
 메이저 토토 사이트_setcon 
----------------
 티
(1줄)

regression=# SELECT 메이저 토토 사이트_setcon('unconfined_u:unconfined_r:unconfined_t:s0-s0:c1.c1023');
오류: SELinux: 보안 정책 위반

위의 예에서 우리는 더 큰 MCS 범위c1.c1023더 작은 범위로c1.c4, 하지만 다시 전환이 거부되었습니다.

동적 도메인 전환과 신뢰할 수 있는 절차의 조합 일반적인 프로세스에 맞는 흥미로운 사용 사례를 가능하게 합니다. 연결 풀링 소프트웨어의 수명주기. 연결이 되어도 풀링 소프트웨어는 대부분의 SQL 명령을 실행할 수 없습니다. 다음을 사용하여 클라이언트의 보안 레이블을 전환하도록 허용할 수 있습니다.메이저 토토 사이트_setcon()내에서 함수 신뢰할 수 있는 절차; 승인하려면 사용자 인증 정보가 필요합니다. 클라이언트 레이블을 전환하라는 요청입니다. 그 이후 이번 세션은 대신 대상 사용자의 권한을 갖게 됩니다. 연결 풀러. 연결 풀러는 나중에 다시 사용하여 보안 레이블 변경메이저 토토 사이트_setcon()와NULL인수, 다음을 사용하여 신뢰할 수 있는 프로시저 내에서 다시 호출됩니다. 적절한 권한 확인. 여기서 중요한 점은 오직 신뢰할 수 있는 프로시저에는 실제로 유효 프로시저를 변경할 수 있는 권한이 있습니다. 보안 레이블이며 적절한 자격 증명이 제공된 경우에만 그렇게 합니다. 의 물론 안전한 작업을 위해 자격 증명 저장소(테이블, 프로시저 정의 등)은 다음으로부터 보호되어야 합니다. 무단 액세스.

F.33.5.6. 기타

우리는 다음을 거부합니다와이즈 토토 : 문서 : 9.3 :로드명령을 가로질러 보드에 로드된 모든 모듈이 쉽게 우회될 수 있기 때문입니다. 보안 정책을 시행합니다.