Mô hình tỷ lệ kèo bóng đá củaSelinuxMô tả tất cả các quy tắc kiểm soát truy cập là mối quan hệ giữa một thực thể chủ thể (thông thường là máy khách của cơ sở dữ liệu) và một thực thể đối tượng (như đối tượng cơ sở dữ liệu), mỗi đối tượng được xác định bởi nhãn tỷ lệ kèo bóng đá. Nếu quyền truy cập vào một đối tượng không được dán nhãn, đối tượng được xử lý như thể nó được gán nhãnUnlabeled_t.

Hiện tại,sepgsqlCho phép các nhãn tỷ lệ kèo bóng đá được gán cho các lược đồ, bảng, cột, trình tự, chế độ xem và chức năng. Khisepgsqlđang được sử dụng, các nhãn tỷ lệ kèo bóng đá được tự động được gán cho các đối tượng cơ sở dữ liệu được hỗ trợ tại thời điểm tạo. Nhãn này được gọi là nhãn tỷ lệ kèo bóng đá mặc định và được quyết định theo Chính sách tỷ lệ kèo bóng đá hệ thống, lấy làm nhãn của người tạo, nhãn được gán cho đối tượng cha mẹ của đối tượng mới và tên tùy chọn của đối tượng được xây dựng.

25655_26039

cho tỷ lệ kèo bóng đá bảng,db_table: select, db_table: chèn, DB_TABLE: tỷ lệ kèo bóng đá nhậthoặcdb_table: xóađược kiểm tra tất cả tỷ lệ kèo bóng đá bảng mục tiêu được tham chiếu tùy thuộc vào loại câu lệnh; Ngoài ra,db_table: selectcũng được kiểm tra tất cả tỷ lệ kèo bóng đá bảng có chứa tỷ lệ kèo bóng đá cột được tham chiếu trongWHEREhoặcTrở vềmệnh đề, như một nguồn dữ liệu chotỷ lệ kèo bóng đá nhật, v.v.

Quyền cấp độ cột cũng sẽ được kiểm tra cho mỗi cột được tham chiếu.db_column: chọnđược kiểm tra tỷ lệ kèo bóng đá không chỉ các cột được đọc bằngChọn, nhưng những người được tham chiếu trong tỷ lệ kèo bóng đá câu lệnh DML khác;db_column: tỷ lệ kèo bóng đá nhậthoặcdb_column: chèncũng sẽ được kiểm tra tỷ lệ kèo bóng đá cột được sửa đổi bởitỷ lệ kèo bóng đá nhậthoặcChèn.

Ví dụ: xem xét:

tỷ lệ kèo bóng đá nhật T1 Set x = 2, y = func1 (y) trong đó z = 100;

ở đây,db_column: tỷ lệ kèo bóng đá nhậtsẽ được kiểm traT1.x, vì nó đang được tỷ lệ kèo bóng đá nhật,db_column: chọn tỷ lệ kèo bóng đá nhậtsẽ được kiểm traT1.Y, vì nó vừa được tỷ lệ kèo bóng đá nhật và tham chiếu, vàdb_column: chọnsẽ được kiểm traT1.Z, vì nó chỉ được tham chiếu.db_table: chọn tỷ lệ kèo bóng đá nhậtcũng sẽ được kiểm tra ở cấp bảng.

cho tỷ lệ kèo bóng đá chuỗi,DB_Sequence: get_valueđược kiểm tra khi chúng tôi tham chiếu một đối tượng chuỗi bằng cách sử dụngChọn; Tuy nhiên, lưu ý rằng chúng tôi hiện không kiểm tra quyền khi thực hiện tỷ lệ kèo bóng đá chức năng tương ứng nhưlastVal ().

để xem,db_view: mở rộngsẽ được kiểm tra, sau đó mọi quyền bắt buộc khác sẽ được kiểm tra tỷ lệ kèo bóng đá các đối tượng được mở rộng từ chế độ xem, riêng lẻ.

28596_28613db_procedure: execsẽ được kiểm tra khi người dùng cố gắng thực thi chức năng như một phần của tỷ lệ kèo bóng đá vấn hoặc sử dụng lời mời đường dẫn nhanh. Nếu chức năng này là một thủ tục đáng tin cậy, nó cũng kiểm traDB_Procedure: EntryPointQuyền kiểm tra xem nó có thể thực hiện dưới dạng điểm nhập của thủ tục đáng tin cậy không.

Để truy tỷ lệ kèo bóng đá bất kỳ đối tượng lược đồ nào,db_schema: tìm kiếmQuyền được yêu cầu tỷ lệ kèo bóng đá lược đồ chứa. Khi một đối tượng được tham chiếu mà không có trình độ lược đồ, các lược đồ mà quyền này không có mặt sẽ không được tìm kiếm (như thể người dùng không cócách sử dụngĐặc quyền tỷ lệ kèo bóng đá lược đồ). Nếu có trình độ lược đồ rõ ràng có mặt, sẽ xảy ra lỗi nếu người dùng không có quyền cần thiết tỷ lệ kèo bóng đá lược đồ có tên.

Khách hàng phải được phép truy tỷ lệ kèo bóng đá tất cả các bảng và cột được tham chiếu, ngay cả khi chúng có nguồn gốc từ các chế độ xem sau đó được mở rộng, để chúng tôi áp dụng các quy tắc kiểm soát truy tỷ lệ kèo bóng đá nhất quán độc lập với cách thức mà nội dung bảng được tham chiếu.

29746_29934sepgsqlđược bật.

SelinuxXác định một số quyền để kiểm soát các hoạt động chung cho từng loại đối tượng; chẳng hạn như sáng tạo, thay đổi, thả và relabel của nhãn tỷ lệ kèo bóng đá. Ngoài ra, một số loại đối tượng có quyền đặc biệt để kiểm soát các hoạt động đặc trưng của chúng; chẳng hạn như bổ sung hoặc xóa các mục tên trong một lược đồ cụ thể.

Tạo đối tượng cơ sở dữ liệu mới yêu cầuTạoquyền.Selinux30803_30980

Khithảlệnh được thực thi,thảsẽ được kiểm tra tỷ lệ kèo bóng đá đối tượng bị xóa. Quyền cũng sẽ được kiểm tra cho các đối tượng bị rơi gián tiếp quaCascade. Xóa tỷ lệ kèo bóng đá đối tượng có trong một lược đồ cụ thể (bảng, chế độ xem, trình tự và quy trình) Ngoài ra yêu cầu32522_32535tỷ lệ kèo bóng đá lược đồ.

Khi32596_32603lệnh được thực thi,SETATTRSẽ được kiểm tra tỷ lệ kèo bóng đá đối tượng được sửa đổi cho từng loại đối tượng, ngoại trừ các đối tượng công ty con như chỉ mục hoặc kích hoạt của bảng, trong đó thay vào đó, các quyền được kiểm tra tỷ lệ kèo bóng đá đối tượng cha. Trong một số trường hợp, cần có quyền bổ sung:

Quy trình đáng tin cậy tương tự như các hàm xác định tỷ lệ kèo bóng đá hoặc các lệnh setuid.Selinux34705_35123

Postgres =# Tạo bảng bảng (
               CID INT Khóa chính,
               văn bản cname,
               Văn bản tín dụng
           );
Tạo bảng
Postgres =# Nhãn tỷ lệ kèo bóng đá trên cột Khách hàng.Credit
               Là 'system_u: object_r: sepgsql_secret_table_t: s0';
Nhãn tỷ lệ kèo bóng đá
postgres =# tạo hàm show_credit (int) trả về văn bản
             Như 'Chọn regexp_replace (tín dụng,' '-[0-9]+$' ',' '-xxxx' ',' 'g' ')
                        Từ khách hàng nơi CID = $ 1 '
           Ngôn ngữ SQL;
Tạo chức năng
postgres =# Nhãn tỷ lệ kèo bóng đá trên chức năng show_credit (int)
               Là 'system_u: object_r: sepgsql_trusted_proc_exec_t: s0';
Nhãn tỷ lệ kèo bóng đá

Các hoạt động tỷ lệ kèo bóng đá nên được thực hiện bởi người dùng quản trị.

Postgres =# Chọn * từ Khách hàng;
Lỗi: Selinux: vi phạm chính sách tỷ lệ kèo bóng đá
postgres =# Chọn CID, CNAME, SHOW_CREDIT (CID) từ Khách hàng;
 cid | cname |     show_credit
-----+--------+---------------------
   1 | Taro | 1111-2222-3333-XXXX
   2 | Hanako | 5555-6666-7777-XXXX
(2 hàng)

Trong trường hợp này, người dùng thông thường không thể tham khảocustomer.credittrực tiếp, nhưng một thủ tục đáng tin cậyshow_credit36401_36501

Có thể sử dụng tính năng chuyển đổi miền động của Selinux để chuyển nhãn tỷ lệ kèo bóng đá của quy trình máy khách, miền máy khách, sang bối cảnh mới, nếu chính sách tỷ lệ kèo bóng đá cho phép. Miền máy khách cầnSetCiencho phép và cảDyntransitionTừ tên miền cũ đến miền mới.

Chuyển đổi miền động nên được xem xét cẩn thận, vì họ cho phép người dùng chuyển tỷ lệ kèo bóng đá của họ, và do đó, các đặc quyền của họ, theo tùy chọn của họ, thay vì (như trong trường hợp quy trình đáng tin cậy) như hệ thống bắt buộc. Do đó,DyntransitionQuyền chỉ được coi là an toàn khi được sử dụng để chuyển sang một miền có một bộ đặc quyền nhỏ hơn so với bản gốc. Ví dụ:

hồi quy =# chọn sepgsql_getcon ();
                    sepgsql_getcon
-----------------------------------------------------------
 Unconfined_u: Unconed_r: Unconed_t: S0-S0: C0.C1023
(1 hàng)

hồi quy =# Chọn sepgsql_setcon ('unconfined_u: unconfined_r: unconfined_t: s0-s0: c1.c4');
 sepgsql_setcon
----------------
 t
(1 hàng)

hồi quy =# Chọn sepgsql_setcon ('unconfined_u: unconfined_r: unconfined_t: s0-s0: c1.c1023');
Lỗi: Selinux: vi phạm chính sách tỷ lệ kèo bóng đá

38165_38241C1.C1023đến phạm vi nhỏ hơnc1.c438332_38366

Sự kết hợp giữa chuyển đổi miền động và quy trình đáng tin cậy cho phép một trường hợp sử dụng thú vị phù hợp với vòng đời quy trình điển hình của phần mềm gộp kết nối. Ngay cả khi phần mềm gộp kết nối của bạn không được phép chạy hầu hết các lệnh SQL, bạn có thể cho phép nó chuyển nhãn tỷ lệ kèo bóng đá của máy khách bằng cách sử dụngsepgsql_setcon ()Hàm từ trong một thủ tục đáng tin cậy; Điều đó sẽ cần một số thông tin xác thực để ủy quyền cho yêu cầu chuyển nhãn máy khách. Sau đó, phiên này sẽ có đặc quyền của người dùng mục tiêu, thay vì Pooler kết nối. Kết nối Pooler sau này có thể hoàn nguyên thay đổi nhãn tỷ lệ kèo bóng đá bằng cách sử dụngsepgsql_setcon ()39107_39115nullĐối số, một lần nữa được gọi từ trong một thủ tục đáng tin cậy với kiểm tra quyền thích hợp. Vấn đề ở đây là chỉ có quy trình đáng tin cậy thực sự mới có quyền thay đổi nhãn tỷ lệ kèo bóng đá hiệu quả và chỉ làm như vậy khi được cung cấp thông tin phù hợp. Tất nhiên, để hoạt động an toàn, lưu trữ thông tin xác thực (bảng, định nghĩa thủ tục hoặc bất cứ điều gì) phải được bảo vệ khỏi truy cập trái phép.

Chúng tôi từ chốiTảiLệnh trên bảng, vì bất kỳ mô -đun nào được tải đều có thể dễ dàng phá vỡ thực thi chính sách tỷ lệ kèo bóng đá.