یکی از اقداماتی که به دلیل دانش اندک از سیستم عامل لینوکس انجام می شود، غیر فعال کردن selinux می باشد که می تواند مضررات زیادی را برای یک سرور داشته باشد. ماژول selinux یکی از روش های افزایش امنیت در سرور لینوکسی می باشد که تحت عنوان یک فایروال عمل کرده و با استفاده از آن می توان خطرات ناشی از نفوذ و از دست رفتن داده های حساس را کاهش داد. من در این پست بصورت کامل در باره selinux آموزش های دقیق و نحوه پیاده سازی و فعال سازی آن را توضیح داده ام.
امنیت در دیدگاه سنتی عبارت است از ایجاد محدودیت در کاربر ها و یا فایل ها بواسطه تعیین permission و همچنین راه اندازی یک دیوار آتش ( Firewall ) جهت نظارت بر ارتباطات شبکه ای یک سیستم. آیا بهتر نبود سیستمی سطوح دسترسی نرم افزار ها و فایل ها و یا تغییر آنها را کنترل می کرد؟ چه اتفاقی خواهد افتاد اگر یک کاربر فایل کلید امنیتی SSH را به اشتباه برای عموم قابل خواندن کند؟
دایرکتوری امنیتی مشابه selinux چیست؟ و چه کاربردی در لینوکس دارد؟ سطوح دسترسی های لینوکس و دلایل ساخت selinux را در این مقاله بررسی می کنیم.
