SELINUX - Comprendre SELinux et savoir modifier la politique de sécurité - 2 jours Version 2023

Contenu du cours

SELinux vise à renforcer la sécurité d'un système Linux en mettant en œuvre une

politique de contrôle d'accès obligatoire. SELinux est intégré en standard au noyau Linux depuis 2003 et certaines distributions (Fedora depuis 2004, Red Hat Enterprise Linux et CentOS depuis 2005) l'activent par défaut.

 

On constate en pratique que beaucoup d'administrateurs de systèmes Linux sur lesquels SELinux est activé par défaut le désactivent parce qu'ils ne comprennent pas son fonctionnement et que SELinux les empêche de travailler. S'il est gênant pour les administrateurs, il est également gênant pour les intrus et c'est son intérêt.

​

Introduction

• Contexte de sécurité

• L'option `-Z` (ou `--context`)

• Mise en évidence des problèmes pratiques posés par SELinux

• États de fonctionnement

• La commande `sestatus`

• Les commandes `getenforce` et `setenforce`

• La commande `selinuxenabled`

 

Les booléens SELinux

• La commande `getsebool`

• La commande `setsebool`

 

Gestion de la politique de sécurité

• La commande `setfiles`

• La commande `restorecon`

• La commande `fixfiles`

• La commande `chcon`

• La commande `newrole`

• La commande `runcon`

• La commande `seinfo`

• La commande `semanage`

• La commande `apol`

• Les commandes `audit2why` et `audit2allow`

 

Modification de la politique de sécurité

• Types de fichiers permettant d'étendre la politique de sécurité

• Procédure d'extension de la politique de sécurité

• Exemple de module simple

• Exemple de module de politique

• Cas pratiques

​

​

Certification

• Cette formation n’est pas certifiante.

​

Évaluations et sanctions de la formation

• Quizz intermédiaires 

• Lab technique en fin de module

• Évaluation de satisfaction via un questionnaire pré formation, à chaud et à froid

• Attestation de présence et de formation 

​

*Formation distanciel possible :

• de votre entreprise

• de chez vous

• de nos locaux à Sophia Antipolis (équipement Cisco Webex Board)

​

​

Nos formations sont accessibles aux personnes en situation de handicap.

Un questionnaire envoyé en amont de la formation invite les participants à nous contacter s’ils ont besoins d’aménagements spécifiques en lien avec leur situation de handicap. Nous nous employons à rechercher, avec les personnes concernées, les moyens de compensation qui leur seront adaptés.

Pour en valider l'accès merci de nous contacter contact@formation-IT.org

​

​​