Spre deosebire de permisiunile clasice Linux (Discretionary Access Control – DAC) unde un proces rulat ca root are acces nelimitat la întregul sistem, modulele MAC (Mandatory Access Control) precum AppArmor (Ubuntu/Debian) sau SELinux (RHEL/CentOS) impun profile de securitate: chiar dacă un serviciu precum Nginx este exploatat, profilul îi va interzice să scrie în afara directoarelor autorizate.
Exemplu: Verificarea profilurilor active AppArmor
# Vizualizarea profilurilor în mod enforce (blocare activă):
sudo aa-status
Întrebări & Exemple de Cod:
Controlul Obligatoriu al Accesului cu AppArmor și SELinuxAi o nelămurire despre utilizarea comenzii
Controlul Obligatoriu al Accesului cu AppArmor și SELinuxsau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.