![CentOS Linux 版本 8.2.2004 中的 unconfined_u 和 system_u 有什么区别?](https://linux22.com/image/757483/CentOS%20Linux%20%E7%89%88%E6%9C%AC%208.2.2004%20%E4%B8%AD%E7%9A%84%20unconfined_u%20%E5%92%8C%20system_u%20%E6%9C%89%E4%BB%80%E4%B9%88%E5%8C%BA%E5%88%AB%EF%BC%9F.png)
因此我有点困惑,试图弄清楚如何判断用户是否对 CentOS 中的文件和/或目录具有读/写/可执行权限。
当我看见:
-rw-r--r--. john john2 unconfined_u:object_r:user_home_t:s0 .config
-rw-r--r--. john john2 system_u:object_r:default_t:s0. .bashrc
跑步后ls -laZ
,
这意味着组“john2”中的用户“john”应该在 .confing 和 .bashrc 中都具有读/写权限?但是 unconfined_u 和 system_u 与此有什么关系?
答案1
如果你只是运行默认有针对性的策略,并且没有将任何用户帐户与 SELinux 用户关联,则所有用户都将不受限制地运行并拥有 SELinux 用户unconfined_u
。这包括 root 用户(当 root 登录或用户使用 su/sudo 时)。系统进程以 SELinux 用户身份运行system_u
。默认情况下,目标策略仅限制系统服务,而不限制用户。
如果您愿意,可以通过将用户的帐户与 SELinux 用户关联来限制用户,但通常不会这样做。在现有文件上设置或重置 SELinux 用户时,可能还需要注意。
这RHEL 文档有详细的解释现有 SELinux 用户、这些用户可以做什么以及管理他们所需的命令。虽然你没有问,但它也解释了角色,它们对用户起到补充作用,并允许该角色的用户参与特定活动,通常与管理 SELinux 本身有关。