Mô hình bảo kèo bóng đá hôm nay và ngày mai củaSelinuxMô tả tất cả các quy tắc kiểm soát truy cập là mối quan hệ giữa một thực thể chủ thể (thông thường là máy khách của cơ sở dữ liệu) và một thực thể đối tượng (như đối tượng cơ sở dữ liệu), mỗi đối tượng được xác định bởi nhãn bảo kèo bóng đá hôm nay và ngày mai. Nếu quyền truy cập vào một đối tượng không được dán nhãn, đối tượng được xử lý như thể nó được gán nhãnUnlabeled_t.

2582Taro |_25834sepgsqlCho phép các nhãn bảo kèo bóng đá hôm nay và ngày mai được gán cho các lược đồ, bảng, cột, trình tự, chế độ xem và chức năng. Khisepgsqlđang được sử dụng, các nhãn bảo kèo bóng đá hôm nay và ngày mai được tự động được gán cho các đối tượng cơ sở dữ liệu được hỗ trợ tại thời điểm tạo. Nhãn này được gọi là nhãn bảo kèo bóng đá hôm nay và ngày mai mặc định và được quyết định theo Chính sách bảo kèo bóng đá hôm nay và ngày mai hệ thống, lấy làm nhãn của người tạo, nhãn được gán cho đối tượng cha mẹ của đối tượng mới và tên tùy chọn của đối tượng được xây dựng.

Một đối tượng cơ sở dữ liệu mới về cơ bản kế thừa nhãn bảo kèo bóng đá hôm nay và ngày mai của đối tượng cha, ngoại trừ khi chính sách bảo kèo bóng đá hôm nay và ngày mai có các quy tắc đặc biệt được gọi là quy tắc chuyển đổi loại, trong trường hợp đó có thể áp dụng nhãn khác. Đối với các lược đồ, đối tượng cha là cơ sở dữ liệu hiện tại;

cho kèo bóng đá hôm nay và ngày mai bảng,27Taro |Taro |3_27Taro |30, db_table: chèn, db_table: updatehoặcdb_table: xóađược kiểm tra tất cả kèo bóng đá hôm nay và ngày mai bảng mục tiêu được tham chiếu tùy thuộc vào loại câu lệnh; Ngoài ra,db_table: select274Taro |8_27495WHEREhoặcTrở về27569_2760Taro |kèo bóng đá hôm nay và ngày mai nhật, v.v.

Quyền cấp độ cột cũng sẽ được kiểm tra cho mỗi cột được tham chiếu.db_column: chọnđược kiểm tra kèo bóng đá hôm nay và ngày mai không chỉ các cột được đọc bằngChọn, nhưng những người được tham chiếu trong kèo bóng đá hôm nay và ngày mai câu lệnh DML khác;db_column: kèo bóng đá hôm nay và ngày mai nhậthoặc27992_280Taro |0cũng sẽ được kiểm tra kèo bóng đá hôm nay và ngày mai cột được sửa đổi bởikèo bóng đá hôm nay và ngày mai nhậthoặcChèn.

28Taro |56_28Taro |80

282Taro |Taro |_28263

ở đây,DB_Column: kèo bóng đá hôm nay và ngày mai nhật28328_2835Taro |2837Taro |_28377, vì nó đang được kèo bóng đá hôm nay và ngày mai nhật,db_column: chọn kèo bóng đá hôm nay và ngày mai nhậtsẽ được kiểm tra28508_285Taro |4, vì nó được kèo bóng đá hôm nay và ngày mai nhật vừa được tham chiếu, vàdb_column: chọn286Taro |Taro |_28634T1.Z, vì nó chỉ được tham chiếu.287Taro |8_28744cũng sẽ được kiểm tra ở cấp độ bảng.

28804_2882Taro |2884Taro |_28864được kiểm tra khi chúng tôi tham chiếu một đối tượng chuỗi bằng cách sử dụngChọn; Tuy nhiên, lưu ý rằng chúng tôi hiện không kiểm tra quyền khi thực hiện kèo bóng đá hôm nay và ngày mai chức năng tương ứng nhưlastVal ().

Để xem,db_view: mở rộngSẽ được kiểm tra, sau đó bất kỳ quyền bắt buộc nào khác sẽ được kiểm tra kèo bóng đá hôm nay và ngày mai các đối tượng được mở rộng từ chế độ xem, riêng lẻ.

293Taro |4_2933Taro |2935Taro |_29375sẽ được kiểm tra khi người dùng cố gắng thực thi chức năng như một phần của kèo bóng đá hôm nay và ngày mai vấn hoặc sử dụng lời mời đường dẫn nhanh. Nếu chức năng này là một thủ tục đáng tin cậy, nó cũng kiểm traDB_Procedure: EntryPointQuyền kiểm tra xem nó có thể thực hiện dưới dạng điểm nhập của thủ tục đáng tin cậy hay không.

Để truy kèo bóng đá hôm nay và ngày mai bất kỳ đối tượng lược đồ nào,db_schema: tìm kiếmQuyền được yêu cầu kèo bóng đá hôm nay và ngày mai lược đồ chứa. Khi một đối tượng được tham chiếu mà không có trình độ lược đồ, các lược đồ mà quyền này không có mặt sẽ không được tìm kiếm (như thể người dùng không cósử dụng300Taro |9_30Taro |87

Khách hàng phải được phép truy kèo bóng đá hôm nay và ngày mai tất cả các bảng và cột được tham chiếu, ngay cả khi chúng có nguồn gốc từ các chế độ xem sau đó được mở rộng, để chúng tôi áp dụng các quy tắc kiểm soát truy kèo bóng đá hôm nay và ngày mai nhất quán độc lập với cách thức mà nội dung bảng được tham chiếu.

Hệ thống đặc quyền cơ sở dữ liệu mặc định cho phép kèo bóng đá hôm nay và ngày mai siêu người dùng cơ sở dữ liệu sửa đổi danh mục hệ thống bằng cách sử dụng kèo bóng đá hôm nay và ngày mai lệnh DML và tham chiếu hoặc sửa đổi kèo bóng đá hôm nay và ngày mai bảng bánh mì nướng. kèo bóng đá hôm nay và ngày mai hoạt động này bị cấm khisepgsqlđược bật.

3Taro |049_3Taro |058Xác định một số quyền để kiểm soát các hoạt động chung cho từng loại đối tượng; chẳng hạn như sáng tạo, thay đổi, thả và relabel của nhãn bảo kèo bóng đá hôm nay và ngày mai.

Tạo đối tượng cơ sở dữ kèo bóng đá hôm nay và ngày mai mới yêu cầu3Taro |455_3Taro |463quyền.3Taro |507_3Taro |5Taro |63Taro |52Taro |_3Taro |698

khithả32890_329Taro |4thảsẽ được kiểm tra kèo bóng đá hôm nay và ngày mai đối tượng bị xóa. Quyền cũng sẽ được kiểm tra cho các đối tượng bị rơi gián tiếp qua3308Taro |_33090. Xóa kèo bóng đá hôm nay và ngày mai đối tượng có trong một lược đồ cụ thể (bảng, chế độ xem, trình tự và quy trình) Ngoài ra yêu cầuremove_namekèo bóng đá hôm nay và ngày mai lược đồ.

Khi333Taro |4_3332Taro |lệnh được thực thi,SETATTRsẽ được kiểm tra kèo bóng đá hôm nay và ngày mai đối tượng được sửa đổi cho từng loại đối tượng, ngoại trừ các đối tượng công ty con như chỉ mục hoặc kích hoạt của bảng, thay vào đó, các loại quyền được kiểm tra kèo bóng đá hôm nay và ngày mai đối tượng cha. Trong một số trường hợp, cần có quyền bổ sung:

Quy trình đáng tin cậy tương tự như các hàm xác định bảo kèo bóng đá hôm nay và ngày mai hoặc các lệnh setuid.35409_354Taro |835423_3584Taro |

Postgres =# Tạo bảng bảng (

Các hoạt động kèo bóng đá hôm nay và ngày mai nên được thực hiện bởi người dùng quản trị.

Postgres =# Chọn * từ Khách hàng;

Trong trường hợp này, người dùng thông thường không thể tham khảocustomer.credittrực tiếp, nhưng một thủ tục đáng tin cậy37Taro |0Taro |_37Taro |Taro |4Cho phép người dùng in số thẻ tín dụng của khách hàng với một số chữ số được che dấu.

Có thể sử dụng tính năng chuyển đổi miền động của Selinux để chuyển nhãn bảo kèo bóng đá hôm nay và ngày mai của quy trình khách, miền máy khách, sang bối cảnh mới, nếu điều đó được chính sách bảo kèo bóng đá hôm nay và ngày mai cho phép. Miền máy khách cầnSetCiencho phép và cảDyntransitionTừ tên miền cũ đến miền mới.

37948_38Taro |95DyntransitionQuyền chỉ được coi là an toàn khi được sử dụng để chuyển sang một miền với một bộ đặc quyền nhỏ hơn so với bản gốc. Ví dụ:

hồi quy =# chọn sepgsql_getcon ();

Trong ví dụ này, chúng tôi được phép chuyển từ phạm vi MCS lớn hơnCTaro |.CTaro |02338994_390Taro |8C1.c4, nhưng chuyển đổi trở lại đã bị từ chối.

Sự kết hợp giữa chuyển đổi miền động và quy trình đáng tin cậy cho phép một trường hợp sử dụng thú vị phù hợp với vòng đời quy trình điển hình của phần mềm gộp kết nối. Ngay cả khi phần mềm gộp kết nối của bạn không được phép chạy hầu hết các lệnh SQL, bạn có thể cho phép nó chuyển nhãn bảo kèo bóng đá hôm nay và ngày mai của máy khách bằng cách sử dụngsepgsql_setcon ()Hàm từ trong một thủ tục đáng tin cậy; Điều đó sẽ cần một số thông tin xác thực để ủy quyền cho yêu cầu chuyển kèo bóng đá hôm nay và ngày mai máy khách.sepgsql_setcon ()vớinullĐối số, một lần nữa được gọi từ trong một thủ tục đáng tin cậy với kiểm tra quyền thích hợp. Vấn đề ở đây là chỉ có quy trình đáng tin cậy thực sự mới có quyền thay đổi nhãn bảo kèo bóng đá hôm nay và ngày mai hiệu quả và chỉ làm như vậy khi được cung cấp thông tin phù hợp.

Chúng tôi từ chốiloadLệnh trên bảng, vì bất kỳ mô -đun nào được tải đều có thể dễ dàng phá vỡ thực thi chính sách bảo kèo bóng đá hôm nay và ngày mai.