Mô hình bảo mật củaSelinuxMô tả tất cả kèo chấp bóng đá hôm nay quy tắc kiểm soát truy cập là mối quan hệ giữa một thực thể chủ thể (thông thường là máy khách của cơ sở dữ liệu) và một thực thể đối tượng (như đối tượng cơ sở dữ liệu), mỗi đối tượng được xác định bởi nhãn bảo mật. Nếu quyền truy cập vào một đối tượng không được dán nhãn, đối tượng được xử lý như thể nó được gán nhãnUnlabeled_t.

Hiện tại,SEPGSQLCho phép kèo chấp bóng đá hôm nay nhãn bảo mật được gán cho kèo chấp bóng đá hôm nay lược đồ, bảng, cột, trình tự, chế độ xem và chức năng. Khisepgsql22357_22706

Một đối tượng cơ sở dữ liệu mới về cơ bản kế thừa nhãn bảo mật của đối tượng cha, ngoại trừ khi chính sách bảo mật có kèo chấp bóng đá hôm nay quy tắc đặc biệt được gọi là quy tắc chuyển đổi loại, trong trường hợp đó có thể áp dụng nhãn khác. Đối với kèo chấp bóng đá hôm nay lược đồ, đối tượng cha là cơ sở dữ liệu hiện tại; Đối với kèo chấp bóng đá hôm nay bảng, trình tự, chế độ xem và chức năng, đó là lược đồ chứa; Đối với kèo chấp bóng đá hôm nay cột, đó là bảng chứa.

cho kèo chấp bóng đá hôm nay bảng,db_table: select, db_table: chèn, DB_TABLE: Cập nhậthoặcdb_table: xóađược kiểm tra tất cả kèo chấp bóng đá hôm nay bảng mục tiêu được tham chiếu tùy thuộc vào loại câu lệnh; Ngoài ra,23579_23596cũng được kiểm tra tất cả kèo chấp bóng đá hôm nay bảng có chứa kèo chấp bóng đá hôm nay cột được tham chiếu trongWHEREhoặcTrở vềmệnh đề, như kèo chấp bóng đá hôm nay nguồn dữ liệu choCập nhật, v.v.

Quyền cấp độ cột cũng sẽ được kiểm tra cho mỗi cột được tham chiếu.db_column: chọnđược kiểm tra trên không chỉ kèo chấp bóng đá hôm nay cột được đọc bằng cách sử dụngChọn, nhưng những người được tham chiếu trong kèo chấp bóng đá hôm nay câu lệnh DML khác;db_column: cập nhậthoặcdb_column: chèncũng sẽ được kiểm tra kèo chấp bóng đá hôm nay cột được sửa đổi bởiCập nhậthoặcChèn.

Ví dụ: xem xét:

Cập nhật T1 Set x = 2, y = md5sum (y) trong đó z = 100;

ở đây,db_column: cập nhậtsẽ được kiểm traT1.x, vì nó đang được cập nhật,db_column: chọn cập nhậtsẽ được kiểm traT1.Y, vì nó được cập nhật vừa được tham chiếu vàdb_column: chọnSẽ được kiểm traT1.Z, vì nó chỉ được tham chiếu.db_table: chọn cập nhậtcũng sẽ được kiểm tra ở cấp độ bảng.

cho kèo chấp bóng đá hôm nay chuỗi,DB_Sequence: get_valueđược kiểm tra khi chúng tôi tham chiếu kèo chấp bóng đá hôm nay đối tượng chuỗi bằng cách sử dụngChọn; Tuy nhiên, lưu ý rằng chúng tôi hiện không kiểm tra quyền khi thực hiện kèo chấp bóng đá hôm nay chức năng tương ứng nhưlastVal ().

để xem,db_view: mở rộng25318_25448

cho kèo chấp bóng đá hôm nay chức năng,db_procedure: execsẽ được kiểm tra khi người dùng cố gắng thực thi chức năng như kèo chấp bóng đá hôm nay phần của truy vấn hoặc sử dụng lời mời đường dẫn nhanh. Nếu chức năng này là kèo chấp bóng đá hôm nay thủ tục đáng tin cậy, nó cũng kiểm traDB_Procedure: EntryPointQuyền kiểm tra xem nó có thể thực hiện dưới dạng điểm nhập của thủ tục đáng tin cậy không.

Để truy cập bất kỳ đối tượng lược đồ nào,db_schema: tìm kiếmQuyền được yêu cầu trên lược đồ chứa. Khi một đối tượng được tham chiếu mà không có trình độ lược đồ, kèo chấp bóng đá hôm nay lược đồ mà quyền này không có mặt sẽ không được tìm kiếm (như thể người dùng không cósử dụng26153_26321

Máy khách phải được phép truy cập tất cả kèo chấp bóng đá hôm nay bảng và cột được tham chiếu, ngay cả khi chúng có nguồn gốc từ kèo chấp bóng đá hôm nay chế độ xem sau đó được mở rộng, để chúng tôi áp dụng kèo chấp bóng đá hôm nay quy tắc kiểm soát truy cập nhất quán độc lập với cách thức mà nội dung bảng được tham chiếu.

Hệ thống đặc quyền cơ sở dữ liệu mặc định cho phép kèo chấp bóng đá hôm nay siêu người dùng cơ sở dữ liệu sửa đổi danh mục hệ thống bằng kèo chấp bóng đá hôm nay lệnh DML và tham chiếu hoặc sửa đổi kèo chấp bóng đá hôm nay bảng bánh mì nướng. kèo chấp bóng đá hôm nay hoạt động này bị cấm khisepgsqlđược bật.

SelinuxXác định một số quyền để kiểm soát kèo chấp bóng đá hôm nay hoạt động chung cho từng loại đối tượng; chẳng hạn như sáng tạo, thay đổi, thả và relabel của nhãn bảo mật. Ngoài ra, một số loại đối tượng có quyền đặc biệt để kiểm soát kèo chấp bóng đá hôm nay hoạt động đặc trưng của chúng; chẳng hạn như bổ sung hoặc xóa kèo chấp bóng đá hôm nay mục tên trong một lược đồ cụ thể.

Tạo đối tượng cơ sở dữ liệu mới yêu cầuTạoquyền.Selinux27481_27658

KhiDroplệnh được thực thi,thảsẽ được kiểm tra trên đối tượng bị xóa. Quyền cũng sẽ được kiểm tra cho kèo chấp bóng đá hôm nay đối tượng bị rơi gián tiếp quaCascade. Xóa kèo chấp bóng đá hôm nay đối tượng có trong một lược đồ cụ thể (bảng, chế độ xem, trình tự và quy trình) Ngoài ra yêu cầuremove_nameTrên lược đồ.

KhiAlterLệnh được thực thi,SETATTRsẽ được kiểm tra trên đối tượng được sửa đổi cho từng loại đối tượng, ngoại trừ kèo chấp bóng đá hôm nay đối tượng công ty con như chỉ mục hoặc kích hoạt của bảng, trong đó thay vào đó, kèo chấp bóng đá hôm nay quyền được kiểm tra trên đối tượng cha. Trong một số trường hợp, cần có quyền bổ sung:

Quy trình đáng tin cậy tương tự như kèo chấp bóng đá hôm nay chức năng xác định bảo mật hoặc kèo chấp bóng đá hôm nay lệnh setuid.Selinux30941_31359

Postgres =# Tạo bảng bảng (
               CID INT Khóa chính,
               văn bản cname,
               Văn bản tín dụng
           );
Tạo bảng
Postgres =# Nhãn bảo mật trên cột Khách hàng.Credit
               Là 'system_u: object_r: sepgsql_secret_table_t: s0';
Nhãn bảo mật
postgres =# tạo hàm show_credit (int) trả về văn bản
             Như 'Chọn regexp_replace (tín dụng,' '-[0-9]+$' ',' '-xxxx' ',' 'g' ')
                        Từ khách hàng nơi CID = $ 1 '
           Ngôn ngữ SQL;
Tạo chức năng
postgres =# Nhãn bảo mật trên chức năng show_credit (int)
               Là 'system_u: object_r: sepgsql_trusted_proc_exec_t: s0';
Nhãn bảo mật

kèo chấp bóng đá hôm nay hoạt động trên nên được thực hiện bởi người dùng quản trị.

Postgres =# Chọn * từ Khách hàng;
Lỗi: Selinux: vi phạm chính sách bảo mật
postgres =# Chọn CID, CNAME, SHOW_CREDIT (CID) từ Khách hàng;
 cid | cname |     show_credit
-----+--------+---------------------
   1 | Taro | 1111-2222-3333-XXXX
   2 | Hanako | 5555-6666-7777-XXXX
(2 hàng)

Trong trường hợp này, người dùng thông thường không thể tham chiếucustomer.credittrực tiếp, nhưng kèo chấp bóng đá hôm nay thủ tục đáng tin cậyshow_creditCho phép người dùng in số thẻ tín dụng của khách hàng với kèo chấp bóng đá hôm nay số chữ số được che dấu.

Có thể sử dụng tính năng chuyển đổi miền động của Selinux để chuyển nhãn bảo mật của quy trình khách, miền máy khách, sang bối cảnh mới, nếu điều đó được chính sách bảo mật cho phép. Miền máy khách cầnsetCiencho phép và cảDyntransitionTừ tên miền cũ đến miền mới.

Chuyển đổi miền động nên được xem xét cẩn thận, vì họ cho phép người dùng chuyển nhãn của họ, và do đó, kèo chấp bóng đá hôm nay đặc quyền của họ, theo tùy chọn của họ, thay vì (như trong trường hợp quy trình đáng tin cậy) theo hệ thống. Do đó,DyntransitionQuyền chỉ được coi là an toàn khi được sử dụng để chuyển sang kèo chấp bóng đá hôm nay miền có kèo chấp bóng đá hôm nay bộ đặc quyền nhỏ hơn bản gốc. Ví dụ:

hồi quy =# chọn sepgsql_getcon ();
                    sepgsql_getcon
-----------------------------------------------------------
 Unconfined_u: Unconed_r: Unconed_t: S0-S0: C0.C1023
(1 hàng)

hồi quy =# Chọn sepgsql_setcon ('unconfined_u: unconfined_r: unconfined_t: s0-s0: c1.c4');
 sepgsql_setcon 
----------------
 t
(1 hàng)

hồi quy =# Chọn sepgsql_setcon ('unconfined_u: unconfined_r: unconfined_t: s0-s0: c1.c1023');
Lỗi: Selinux: vi phạm chính sách bảo mật

Trong ví dụ này, chúng tôi được phép chuyển từ phạm vi MCS lớn hơnC1.C1023đến phạm vi nhỏ hơnC1.c4, nhưng chuyển đổi lại đã bị từ chối.

Sự kết hợp giữa chuyển đổi miền động và quy trình đáng tin cậy cho phép một trường hợp sử dụng thú vị phù hợp với vòng đời quy trình điển hình của phần mềm gộp kết nối. Ngay cả khi phần mềm gộp kết nối của bạn không được phép chạy hầu hết kèo chấp bóng đá hôm nay lệnh SQL, bạn có thể cho phép nó chuyển nhãn bảo mật của máy khách bằng cách sử dụngsepgsql_setcon ()Hàm từ trong kèo chấp bóng đá hôm nay thủ tục đáng tin cậy; Điều đó sẽ cần kèo chấp bóng đá hôm nay số thông tin xác thực để ủy quyền cho yêu cầu chuyển nhãn máy khách. Sau đó, phiên này sẽ có đặc quyền của người dùng mục tiêu, thay vì Pooler kết nối. Kết nối Pooler sau này có thể hoàn nguyên thay đổi nhãn bảo mật bằng cách sử dụngsepgsql_setcon ()vớinullĐối số, kèo chấp bóng đá hôm nay lần nữa được gọi từ trong kèo chấp bóng đá hôm nay quy trình đáng tin cậy với kiểm tra quyền thích hợp. Vấn đề ở đây là chỉ có quy trình đáng tin cậy thực sự mới có quyền thay đổi nhãn bảo mật hiệu quả và chỉ làm như vậy khi được cung cấp thông tin phù hợp. Tất nhiên, để hoạt động an toàn, lưu trữ thông tin xác thực (bảng, định nghĩa thủ tục hoặc bất cứ điều gì) phải được bảo vệ khỏi truy cập trái phép.

Chúng tôi từ chốiTảiLệnh trên bảng, vì bất kỳ mô -đun nào được tải đều có thể dễ dàng phá vỡ thực thi chính sách bảo mật.