Co zrobić, aby moduł SELinux był kompatybilny ze skanowaniem Dostępowym w BEST Linux
28 października 2019
FAQ – Produkty dla firmy (biznesowe) :
- Podstawowe reguły zapory sieciowej na serwerach Windows
- Zarządzanie kontami użytkowników Bitdefender GravityZone
- Jak korzystać z Power user w trybie tekstowym CLI
- Dlaczego zadanie Skan ryzyka jest wyszarzone
- Bitdefender Endpoint Security Tools FAQ
- Jak przejąć kontrolę nad polityką
- Jak przesłać próbkę do Bitdefender GravityZone Analizator Sandbox
- Jak odzyskać partycje zaszyfrowane przez dodatek FDE w Bitdefender GravityZone
- Jak odinstalować agenta BEST, gdy utraciłem hasło dezinstalacji
- Jak zainstalować BEST na Ubuntu za pomocą SSH
Ten artykuł opisuje co zrobić, aby moduł SELinux był kompatybilny ze skanowaniem Dostępowym w Bitdefender Endpoint Security Tools (BEST) dla Linux.
Problem
Security-Enhanced Linux (SELinux) jest modułem jądra, które zapewnia mechanizm wspierania zasad bezpieczeństwa kontroli dostępu. Mechanizm ingeruje w moduł Antymalware w BEST dla Linux, tak że skanowanie podczas uzyskiwania dostępu nie działa poprawnie, gdy zasady SELinux są ustawione na wymuszanie (Enforcing).
Rozwiązanie
Aby rozwiązać ten problem, musisz zmienić zasady SELinuksa na Permissive lub Disabled (zalecane). W ten sposób dostosowujesz SELinux do skanowania podczas uzyskiwania dostępu:
1. Sprawdź status SELinux na punkcie końcowym za pomocą następującej komendy:
sudo sestatus
d) Edytuj wiersz rozpoczynający się od SELINUX= w następujący sposób
– Dla trybu Permissive:
SELINUX=permissive
Dla trybu Disabled:
SELINUX=disabled
e) Zapisz plik.
Jeśli użyjesz nano do edycji konfiguracji, aby zapisać plik i wyjść użyj następującej sekwencji: Ctrl+O, Enter, Ctrl+X.
f) Uruchom ponownie punkt końcowy.
g) Po ponownym uruchomieniu, sprawdź status SELinux, przez ponowne uruchomienie komendy:
sudo sestatus
Na wyjściu powinno być premissive lub disabled.
h) Sprawdź status modułu Antymalware za pomocą następującej komendy:
Moduł Antymalware powinien mieć status On (aktywny).
Jeśli moduł Antymalware ma status OFF, mimo że SELinux jest poprawnie skonfigurowany zajrzyj do tego artykułu w celu rozwiązania problemów z Bitdefender Endpoint Security Tools for Linux.
Autor
Obecnie
Najnowsze wpisy
