Mô hình bảo kèo bóng đá hom nay củaSelinuxMô tả tất cả các quy tắc kiểm soát truy cập là mối quan hệ giữa một thực thể chủ thể (thông thường là máy khách của cơ sở dữ liệu) và một thực thể đối tượng (như đối tượng cơ sở dữ liệu), mỗi đối tượng được xác định bởi nhãn bảo kèo bóng đá hom nay. Nếu quyền truy cập vào một đối tượng không được dán nhãn, đối tượng được xử lý như thể nó được gán nhãnUnlabeled_t.

Hiện tại,sepgsqlCho phép các nhãn bảo kèo bóng đá hom nay được gán cho các lược đồ, bảng, cột, trình tự, chế độ xem và chức năng. Khisepgsqlđang được sử dụng, các nhãn bảo kèo bóng đá hom nay được tự động được gán cho các đối tượng cơ sở dữ liệu được hỗ trợ tại thời điểm tạo. Nhãn này được gọi là nhãn bảo kèo bóng đá hom nay mặc định và được quyết định theo Chính sách bảo kèo bóng đá hom nay hệ thống, lấy làm nhãn của người tạo, nhãn được gán cho đối tượng cha mẹ của đối tượng mới và tên tùy chọn của đối tượng được xây dựng.

Một đối tượng cơ sở dữ liệu mới về cơ bản kế thừa nhãn bảo kèo bóng đá hom nay của đối tượng cha, ngoại trừ khi chính sách bảo kèo bóng đá hom nay có các quy tắc đặc biệt được gọi là quy tắc chuyển đổi loại, trong trường hợp đó có thể áp dụng nhãn khác. Đối với các lược đồ, đối tượng cha là cơ sở dữ liệu hiện tại; Đối với các bảng, trình tự, chế độ xem và chức năng, đó là lược đồ chứa; Đối với các cột, đó là bảng chứa.

cho kèo bóng đá hom nay bảng,db_table: select, db_table: chèn, DB_TABLE: kèo bóng đá hom nay nhậthoặcdb_table: xóađược kiểm tra tất cả kèo bóng đá hom nay bảng mục tiêu được tham chiếu tùy thuộc vào loại câu lệnh; Ngoài ra,db_table: selectcũng được kiểm tra tất cả kèo bóng đá hom nay bảng có chứa kèo bóng đá hom nay cột được tham chiếu trongWHEREhoặcTrở vềmệnh đề, như một nguồn dữ liệu chokèo bóng đá hom nay nhật, v.v.

26505_26581db_column: chọnđược kiểm tra trên không chỉ kèo bóng đá hom nay cột được đọc bằngChọn, nhưng những người được tham chiếu trong kèo bóng đá hom nay câu lệnh DML khác;db_column: kèo bóng đá hom nay nhậthoặcdb_column: chèncũng sẽ được kiểm tra kèo bóng đá hom nay cột được sửa đổi bởikèo bóng đá hom nay nhậthoặcChèn.

Ví dụ: xem xét:

kèo bóng đá hom nay nhật T1 Set x = 2, y = func1 (y) trong đó z = 100;

ở đây,DB_Column: kèo bóng đá hom nay nhậtsẽ được kiểm traT1.x, vì nó đang được kèo bóng đá hom nay nhật,27278_27305sẽ được kiểm traT1.Y, vì nó được kèo bóng đá hom nay nhật vừa được tham chiếu vàdb_column: chọnsẽ được kiểm traT1.Z, vì nó chỉ được tham chiếu.db_table: chọn kèo bóng đá hom nay nhậtcũng sẽ được kiểm tra ở cấp độ bảng.

cho kèo bóng đá hom nay chuỗi,DB_Sequence: get_valueđược kiểm tra khi chúng tôi tham chiếu một đối tượng chuỗi bằng cách sử dụngChọn27803_27912lastVal ().

để xem,db_view: mở rộngSẽ được kiểm tra, sau đó mọi quyền bắt buộc khác sẽ được kiểm tra trên kèo bóng đá hom nay đối tượng được mở rộng từ chế độ xem, riêng lẻ.

cho kèo bóng đá hom nay chức năng,db_procedure: execsẽ được kiểm tra khi người dùng cố gắng thực thi chức năng như một phần của kèo bóng đá hom nay vấn hoặc sử dụng lời mời đường dẫn nhanh. Nếu chức năng này là một thủ tục đáng tin cậy, nó cũng kiểm traDB_Procedure: EntryPointQuyền kiểm tra xem nó có thể thực hiện dưới dạng điểm nhập của thủ tục đáng tin cậy không.

Để truy kèo bóng đá hom nay bất kỳ đối tượng lược đồ nào,db_schema: tìm kiếm28618_28832sử dụngĐặc quyền trên lược đồ). Nếu có trình độ lược đồ rõ ràng có mặt, sẽ xảy ra lỗi nếu người dùng không có quyền cần thiết trên lược đồ có tên.

Khách hàng phải được phép truy kèo bóng đá hom nay tất cả các bảng và cột được tham chiếu, ngay cả khi chúng có nguồn gốc từ các chế độ xem sau đó được mở rộng, để chúng tôi áp dụng các quy tắc kiểm soát truy kèo bóng đá hom nay nhất quán độc lập với cách thức mà nội dung bảng được tham chiếu.

Hệ thống đặc quyền cơ sở dữ liệu mặc định cho phép kèo bóng đá hom nay siêu người dùng cơ sở dữ liệu sửa đổi danh mục hệ thống bằng kèo bóng đá hom nay lệnh DML và tham chiếu hoặc sửa đổi kèo bóng đá hom nay bảng bánh mì nướng. kèo bóng đá hom nay hoạt động này bị cấm khisepgsqlđược bật.

SelinuxXác định một số quyền để kiểm soát các hoạt động chung cho từng loại đối tượng; chẳng hạn như sáng tạo, thay đổi, thả và relabel của nhãn bảo kèo bóng đá hom nay. Ngoài ra, một số loại đối tượng có quyền đặc biệt để kiểm soát các hoạt động đặc trưng của chúng; chẳng hạn như bổ sung hoặc xóa các mục tên trong một lược đồ cụ thể.

Tạo đối tượng cơ sở dữ liệu mới yêu cầuTạoquyền.Selinuxsẽ cấp hoặc từ chối quyền này dựa trên nhãn bảo kèo bóng đá hom nay của khách hàng và nhãn bảo kèo bóng đá hom nay được đề xuất cho đối tượng mới. Trong một số trường hợp, cần có các đặc quyền bổ sung:

Khithảlệnh được thực thi,thảsẽ được kiểm tra trên đối tượng bị xóa. Quyền cũng sẽ được kiểm tra cho kèo bóng đá hom nay đối tượng bị rơi gián tiếp quaCascade. Xóa kèo bóng đá hom nay đối tượng có trong một lược đồ cụ thể (bảng, chế độ xem, trình tự và quy trình) Ngoài ra yêu cầuremove_nameTrên lược đồ.

KhiAlterLệnh được thực thi,SetAttrsẽ được kiểm tra trên đối tượng được sửa đổi cho từng loại đối tượng, ngoại trừ kèo bóng đá hom nay đối tượng công ty con như chỉ mục hoặc kích hoạt của bảng, trong đó thay vào đó, kèo bóng đá hom nay quyền được kiểm tra trên đối tượng cha. Trong một số trường hợp, cần có quyền bổ sung:

Quy trình đáng tin cậy tương tự như các chức năng xác định bảo kèo bóng đá hom nay hoặc các lệnh setuid.Selinux34268_34686

34715_35380

kèo bóng đá hom nay hoạt động trên nên được thực hiện bởi người dùng quản trị.

35492_35785

Trong trường hợp này, người dùng thông thường không thể tham khảoKhách hàng.Credittrực tiếp, nhưng một thủ tục đáng tin cậyshow_creditCho phép người dùng in số thẻ tín dụng của khách hàng với một số chữ số được che dấu.

Có thể sử dụng tính năng chuyển đổi miền động của Selinux để chuyển nhãn bảo kèo bóng đá hom nay của quy trình máy khách, miền máy khách, sang bối cảnh mới, nếu chính sách bảo kèo bóng đá hom nay cho phép. Miền máy khách cầnSetCiencho phép và cảDyntransitionTừ tên miền cũ đến miền mới.

Chuyển đổi miền động nên được xem xét cẩn thận, vì họ cho phép người dùng chuyển kèo bóng đá hom nay của họ, và do đó, các đặc quyền của họ, theo tùy chọn của họ, thay vì (như trong trường hợp quy trình đáng tin cậy) như hệ thống bắt buộc. Do đó,DyntransitionQuyền chỉ được coi là an toàn khi được sử dụng để chuyển sang một miền có một bộ đặc quyền nhỏ hơn so với bản gốc. Ví dụ:

hồi quy =# chọn sepgsql_getcon ();
                    sepgsql_getcon
-----------------------------------------------------------
 Unconfined_u: Unconed_r: Unconed_t: S0-S0: C0.C1023
(1 hàng)

hồi quy =# Chọn sepgsql_setcon ('unconfined_u: unconfined_r: unconfined_t: s0-s0: c1.c4');
 sepgsql_setcon
----------------
 t
(1 hàng)

hồi quy =# Chọn sepgsql_setcon ('unconfined_u: unconfined_r: unconfined_t: s0-s0: c1.c1023');
Lỗi: Selinux: vi phạm chính sách bảo kèo bóng đá hom nay

Trong ví dụ này, chúng tôi được phép chuyển từ phạm vi MCS lớn hơnC1.C1023đến phạm vi nhỏ hơnC1.C4, nhưng chuyển đổi trở lại đã bị từ chối.

37941_38268sepgsql_setcon ()Hàm từ trong một thủ tục đáng tin cậy; Điều đó sẽ cần một số thông tin xác thực để ủy quyền cho yêu cầu chuyển nhãn máy khách. Sau đó, phiên này sẽ có đặc quyền của người dùng mục tiêu, thay vì Pooler kết nối. Kết nối Pooler sau này có thể hoàn nguyên thay đổi nhãn bảo kèo bóng đá hom nay bằng cách sử dụngsepgsql_setcon ()vớinullĐối số, một lần nữa được gọi từ trong một quy trình đáng tin cậy với kiểm tra quyền thích hợp. Vấn đề ở đây là chỉ có quy trình đáng tin cậy thực sự mới có quyền thay đổi nhãn bảo kèo bóng đá hom nay hiệu quả và chỉ làm như vậy khi được cung cấp thông tin phù hợp. Tất nhiên, để hoạt động an toàn, lưu trữ thông tin xác thực (bảng, định nghĩa thủ tục hoặc bất cứ điều gì) phải được bảo vệ khỏi truy cập trái phép.

Chúng tôi từ chốiTảiLệnh trên bảng, vì bất kỳ mô -đun nào được tải đều có thể dễ dàng phá vỡ thực thi chính sách bảo kèo bóng đá hom nay.