Fedora 38: Jak chutná maté v podání Fedory | Kapitola 5

SELinux

Fedora, stejně jako distribuce Red Hat enterprise Linux, používá SELinux. Jde o bezpečnostní politiku, která navyšuje bezpečnostní standardy implementované v unixových systémech. Má velmi široké možnosti nastavení omezení přístupu pro jednotlivé procesy a uživatele. Kompletní pojednání by vydalo na samostatný článek. Instalace z repozitářů již s prostředím SELinuxu počítají. Při spouštění stažených programů a vlastních skriptů ovšem můžeme narazit na problémy. 

Tyto problémy je možno řešit ručně. V takovém případě je prvním krokem zjištění režimu SELinuxu.  Jsou zde dva režimy:

• enforcing – Pravidla SELinuxu jsou vynucována. Probíhá zvýšená ochrana.
• permissive – pravidla nejsou vynucována, ovšem při porušení pravidel je proveden záznam do logů. Tento režim doporučuji vždy ponechat, i když netrváme na vysoké bezpečnosti. Záznam o chování stažené aplikace se může vždy hodit. Log najdeme v tomto souboru/var/log/audit/audit.log.

V případě zjištění nastavení režimu enforcing (vynucující) jako první doporučuji přepnout do režimu permissive (vyhodnocovací). Tím zajistíte funkčnost problémové části.

Trvalé přepnutí mezi režimy najdete v souboru /etc/selinux/config

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#       enforcing - SELinux security policy is enforced.
#       permissive - SELinux prints warnings instead of enforcing.
#       disabled - No SELinux policy is loaded.
SELINUX=permissive
# SELINUXTYPE= can take one of these two values:
#       targeted - Targeted processes are protected,
#       mls - Multi Level Security protection.
SELINUXTYPE=targeted

Po úpravě konfiguračního souboru provedeme restart. Nyní máme nastavení, které nás neomezuje v činnosti, ale o problémech nechává záznam. Další činnost záleží na našich preferencích. Můžeme se s tímto nastavením spokojit, nebo vyzkoušet nastavení politik SELinuxu.

Více informací nalezneme v dokumentaci Fedory. Dalším zajímavým zdrojem je v dokumentaci Red Hatu návod jak na SELinux. Vše je v angličtině.

Ovšem existuje ještě jedna možnost, jak nastavení řešit. A tou je grafický program Řešení problémů SElinuxu. Pokud narazíme na problém, využijeme tento program. Ukáže nám aktuálně zaznamenané problémy. O nich si můžeme zobrazit detaily.

i Zdroj: PCTuning.cz

Navíc můžeme zobrazit i navržený postup k řešení problémů. Mimo jiné v tomto modulu dostaneme příkazy do příkazového řádku pro povolení zablokovaného procesu.

i Zdroj: PCTuning.cz

Závěr

Závěr pojmeme stručně formou otázek a odpovědí.

Co se mi líbilo?

Funkčnost a jednoduchost. Jde o zajímavou volbu pro toho, kdo žádá konzervativní prostředí pro distribuci Fedora.

Základní vzhled není nic moc, dá se s tím něco udělat?

S tímhle není příliš velký problém. Změníme přes ovládací centrum, běžné úlohy a motiv vzhledu. Pokud nám nevyhovuje žádný předinstalovaný, můžeme získat další stažením přímo z prostředí ovládacího programu. Navíc se jednotlivé prvky vzhledu dají kombinovat.

Co se mi ještě nelíbilo:

Jde o politiku Fedory, ale přesto musím nesouhlasit. Vynechání uzavřených ovladačů není dobrý nápad. Nejde jen o ovladače grafických karet. Mnoho dalších zařízení může marně hledat firmware. Zkušený uživatel něco takového vyřeší, ale začátečník může získat špatnou zkušenost.

Pro koho je tato distribuce vhodná?

Určitě spíše pro někoho zkušenějšího. Absence nesvobodných ovladačů může představovat pro začátečníka problém.

Je pro distribuci dostatek softwaru?

Množství softwaru v repozitářích je již v základních repozitářích velmi dobré. Nechybí zde možnost repozitářů třetích stran. Navíc je k dispozici možnost instalovat balíčky Flatpak.

Funguje zde Steam?

Ano, je součástí repozitáře RPM Fusion. Navíc je možnost instalovat jej pomocí balíčku Flatpak.