Включение или отключение SELinux: различия между версиями
YaPolkin (обсуждение | вклад) (Новая страница: «''<u>Dynatrace Managed версии 1.222+</u>'' SELinux (Linux с повышенной безопасностью) - это ядро безопасности Li...») |
YaPolkin (обсуждение | вклад) |
||
(не показаны 3 промежуточные версии 2 участников) | |||
Строка 5: | Строка 5: | ||
SELinux доступен для большинства дистрибутивов Linux и устанавливается по умолчанию в новых дистрибутивах Red Hat Enterprise Linux. | SELinux доступен для большинства дистрибутивов Linux и устанавливается по умолчанию в новых дистрибутивах Red Hat Enterprise Linux. | ||
Управляемая установка Dynatrace автоматически определяет состояние режима SELinux в вашей системе и изменяет контекст SELinux файлов, чтобы | Управляемая установка Dynatrace автоматически определяет состояние режима SELinux в вашей системе и изменяет контекст SELinux файлов, чтобы службы Dynatrace Managed могли успешно работать в <code>принудительном</code> режиме. Для установки Dynatrace Managed в системе SELinux в <code>принудительном</code> режиме требуется, чтобы в вашей системе была доступна утилита <code>semanage</code>. Установка не удастся, если необходимый пакет отсутствует. | ||
* Для новых установок от вас не требуется выполнять никаких дополнительных действий. | * Для новых установок от вас не требуется выполнять никаких дополнительных действий. | ||
* Для существующих установок после включения SELinux вам необходимо запустить сценарий reconfigure.sh: | * Для существующих установок после включения SELinux вам необходимо запустить сценарий <code>reconfigure.sh</code>: | ||
** <code><PRODUCT_PATH>/installer/reconfigure.sh</code> | ** <code><PRODUCT_PATH>/installer/reconfigure.sh</code> | ||
* Для более старых версий вам необходимо изменить режим SELinux на разрешающий. | * Для более старых версий вам необходимо изменить режим SELinux на <code>разрешающий</code>. | ||
Чтобы включить или отключить SELinux в вашей системе, убедитесь, что у вас установлена утилита semanage и другие необходимые пакеты. | Чтобы включить или отключить SELinux в вашей системе, убедитесь, что у вас установлена утилита <code>semanage</code> и другие необходимые пакеты. | ||
== Включить SELinux == | == Включить SELinux == | ||
Строка 25: | Строка 25: | ||
Чтобы настроить SELinux в Ubuntu | Чтобы настроить SELinux в Ubuntu | ||
# Используйте команду apt для установки следующих пакетов: | # Используйте команду <code>apt</code> для установки следующих пакетов: | ||
#* <code># sudo apt install policycoreutils selinux-utils selinux-basics</code> | #* <code># sudo apt install policycoreutils selinux-utils selinux-basics</code> | ||
# Активируйте SELinux: | # Активируйте SELinux: | ||
#* <code># sudo selinux-activate</code> | #* <code># sudo selinux-activate</code> | ||
#* Вы должны увидеть: | #* Вы должны увидеть: | ||
#* <code>SE Linux | #* <code>SE Linux is activated. You may need to reboot now.</code> | ||
# Установите SELinux в принудительный режим: | # Установите SELinux в принудительный режим: | ||
#* <code># sudo selinux-config-enforcing</code> | #* <code># sudo selinux-config-enforcing</code> | ||
# Остановите управляемые службы Dynatrace: | # Остановите управляемые службы Dynatrace: | ||
#* Подробнее см. [[Запуск/остановка/перезапуск кластера]]. | |||
#* Подробнее см. Запуск/остановка/перезапуск кластера. | |||
# Перезагрузите вашу систему. | # Перезагрузите вашу систему. | ||
#* Перемаркировка SELinux будет запущена после перезагрузки системы. По завершении система автоматически перезагрузится | #* Перемаркировка SELinux будет запущена после перезагрузки системы. По завершении система автоматически перезагрузится ещё раз. | ||
# Проверьте статус SELinux: | # Проверьте статус SELinux: | ||
#* <code># sestatus</code> | #* <code># sestatus</code> | ||
Строка 56: | Строка 55: | ||
Чтобы отключить SELinux | Чтобы отключить SELinux | ||
# Откройте файл конфигурации /etc/selinux/config и измените значение параметра SELINUX на disabled: | # Откройте файл конфигурации <code>/etc/selinux/config</code> и измените значение параметра <code>SELINUX</code> на <code>disabled</code>: | ||
#* <code>SELINUX=disabled</code> | #* <code>SELINUX=disabled</code> | ||
# Остановите | # Остановите службы Dynatrace Managed: | ||
#* Подробнее см. [[Запуск/остановка/перезапуск кластера]]. | |||
#* Подробнее см. Запуск/остановка/перезапуск кластера. | |||
# Перезагрузите вашу систему. | # Перезагрузите вашу систему. | ||
# Настройте Dynatrace Managed с отключенным SELinux: | # Настройте Dynatrace Managed с отключенным SELinux: | ||
Строка 66: | Строка 64: | ||
== Изменения операционной системы == | == Изменения операционной системы == | ||
Установщик Dynatrace Managed выполняет следующие изменения в вашей системе, если режим SELinux принудительный, и для установки или хранения используются пользовательские пути: | |||
Контекст файла обновляется до usr_t для всех каталогов | Контекст файла обновляется до <code>usr_t</code> для всех каталогов Dynatrace Managed (двоичные файлы и хранилище), путем выполнения следующих команд, где <code>/custom-dir/</code> - это пользовательский путь для установки или хранилища Dynatrace Managed: | ||
<code># semanage fcontext -a -t usr_t "/custom-dir/ | <code># semanage fcontext -a -t usr_t "/custom-dir/"</code> | ||
<code># semanage fcontext -a -t usr_t "/custom-dir | <code># semanage fcontext -a -t usr_t "/custom-dir/.*"</code> | ||
<code># restorecon -R /custom-dir/ | <code># restorecon -R /custom-dir/</code> |
Текущая версия на 09:51, 20 января 2023
Dynatrace Managed версии 1.222+
SELinux (Linux с повышенной безопасностью) - это ядро безопасности Linux, которое действует как защитный агент на серверах. Он полагается на обязательный контроль доступа (MAC), чтобы ограничить пользователей политиками, определенными системным администратором.
SELinux доступен для большинства дистрибутивов Linux и устанавливается по умолчанию в новых дистрибутивах Red Hat Enterprise Linux.
Управляемая установка Dynatrace автоматически определяет состояние режима SELinux в вашей системе и изменяет контекст SELinux файлов, чтобы службы Dynatrace Managed могли успешно работать в принудительном
режиме. Для установки Dynatrace Managed в системе SELinux в принудительном
режиме требуется, чтобы в вашей системе была доступна утилита semanage
. Установка не удастся, если необходимый пакет отсутствует.
- Для новых установок от вас не требуется выполнять никаких дополнительных действий.
- Для существующих установок после включения SELinux вам необходимо запустить сценарий
reconfigure.sh
:<PRODUCT_PATH>/installer/reconfigure.sh
- Для более старых версий вам необходимо изменить режим SELinux на
разрешающий
.
Чтобы включить или отключить SELinux в вашей системе, убедитесь, что у вас установлена утилита semanage
и другие необходимые пакеты.
Включить SELinux
Чтобы включить SELinux в вашей системе, убедитесь, что у вас установлены необходимые пакеты:
policycoreutils
selinux-utils
selinux-basics
Также убедитесь, что вы активировали SELinux в своей системе.
Чтобы настроить SELinux в Ubuntu
- Используйте команду
apt
для установки следующих пакетов:# sudo apt install policycoreutils selinux-utils selinux-basics
- Активируйте SELinux:
# sudo selinux-activate
- Вы должны увидеть:
SE Linux is activated. You may need to reboot now.
- Установите SELinux в принудительный режим:
# sudo selinux-config-enforcing
- Остановите управляемые службы Dynatrace:
- Подробнее см. Запуск/остановка/перезапуск кластера.
- Перезагрузите вашу систему.
- Перемаркировка SELinux будет запущена после перезагрузки системы. По завершении система автоматически перезагрузится ещё раз.
- Проверьте статус SELinux:
# sestatus
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: default
Current mode: enforcing
Mode from config file: error (Success)
Policy MLS status: enabled
Policy deny_unknown status: allowed
Memory protection checking: requested (insecure)
Max kernel policy version: 31
- Настройте Dynatrace Managed с включенным SELinux:
<PRODUCT_PATH>/installer/reconfigure.sh
Отключить SELinux
Чтобы отключить SELinux
- Откройте файл конфигурации
/etc/selinux/config
и измените значение параметраSELINUX
наdisabled
:SELINUX=disabled
- Остановите службы Dynatrace Managed:
- Подробнее см. Запуск/остановка/перезапуск кластера.
- Перезагрузите вашу систему.
- Настройте Dynatrace Managed с отключенным SELinux:
<PRODUCT_PATH>/installer/reconfigure.sh
Изменения операционной системы
Установщик Dynatrace Managed выполняет следующие изменения в вашей системе, если режим SELinux принудительный, и для установки или хранения используются пользовательские пути:
Контекст файла обновляется до usr_t
для всех каталогов Dynatrace Managed (двоичные файлы и хранилище), путем выполнения следующих команд, где /custom-dir/
- это пользовательский путь для установки или хранилища Dynatrace Managed:
# semanage fcontext -a -t usr_t "/custom-dir/"
# semanage fcontext -a -t usr_t "/custom-dir/.*"
# restorecon -R /custom-dir/