SELinux Tutorial???

[Gerschon]

Eine Frage:

Kennt jemand ein verständliches Tutorial in deutsch zu SELinux oder ein Video wo das ordentlich erklärt wird?

[gosia]

Hallo Gerschon,
da sich noch niemand gemeldet hat nur der Hinweis auf diesen Artikel:
http://www.admin-magazin.de/Online-Artikel/Mandatory-Access-Control-MAC-mit-SE-Linux
Da werden die Grundlagen der Zugangskontrolle mit SE-Linux einigermassen erklärt, ein richtiges Tutorial ist es aber nicht. Keine Ahnung, ob so etwas in deutsch existiert. Bei der Kompliziertheit von SELinux müsste so ein Tutorial wahrscheinlich mindestens 1000 Seiten umfassen 

Viele Grüße gosia

[Gerschon]

Hallo Gerschon,
da sich noch niemand gemeldet hat nur der Hinweis auf diesen Artikel:
http://www.admin-magazin.de/Online-Artikel/Mandatory-Access-Control-MAC-mit-SE-Linux
Da werden die Grundlagen der Zugangskontrolle mit SE-Linux einigermassen erklärt, ein richtiges Tutorial ist es aber nicht. Keine Ahnung, ob so etwas in deutsch existiert. Bei der Kompliziertheit von SELinux müsste so ein Tutorial wahrscheinlich mindestens 1000 Seiten umfassen 

Viele Grüße gosia

Das ist harter Tobak... sehr schwer zu lesen, aber ich versuche mich da etwas einzulesen.
Der Grund ist der:
In jeder Distribution die ich habe (6 Stück), testete ich die Samba Verbindung vom Klient auf den jeweiligen Dateiserver als Netzlaufwerk auf das Home-Verzeichnis des jeweiligen Benutzers.
Nur bei Fedora (mit SELinux) geht es noch nicht, trotz einer Minimalkonfiguration von smb.conf.
(Achja bei Manjaro habe ich noch nicht getestet. Der nächste Rechner bekommt dafür eine Manjaro Installation)
Also thx nochmal :-)

[gosia]

Hallo Gerschon,

Das ist harter Tobak... sehr schwer zu lesen

In der Tat. Vor allem bringt es dich für dein spezielles Samba-Problem wohl kaum weiter.

In jeder Distribution die ich habe (6 Stück), testete ich die Samba Verbindung vom Klient auf den jeweiligen Dateiserver als Netzlaufwerk auf das Home-Verzeichnis des jeweiligen Benutzers.
Nur bei Fedora (mit SELinux) geht es noch nicht, trotz einer Minimalkonfiguration von smb.conf.

Hm, wenn es dir rein um eine Problemlösung geht kannst Du dir ja auch diese kurze Anleitung ansehen:
http://marius.bloggt-in-braunschweig.de/2014/06/01/sambafreigaben-unter-fedora-20-managen/
Ist zwar für Fedora 20, aber ich vermute mal das sich nicht viel geändert hat.
Ansonsten gibt es hier noch eine kurze Einführung in SELinux
https://debian-handbook.info/browse/de-DE/stable/sect.selinux.html
Ist aus dem Debian-Handbuch, aber wie ich hoffe, nicht sehr Debian-spezifisch.
Und hier was zur Fehlersuche:
http://weidner.in-bad-schmiedeberg.de/archives/2013/11/zugriffsrechte-unter-linux-5-selinux/

Viele Grüße gosia

[Gerschon]

Hallo Gerschon,In der Tat. Vor allem bringt es dich für dein spezielles Samba-Problem wohl kaum weiter.Hm, wenn es dir rein um eine Problemlösung geht kannst Du dir ja auch diese kurze Anleitung ansehen:

Ja, danke, werde der Sache nachgehen. Fakt ist, dass ich Fedora schon etwas länger nutze und es in der Vergangenheit bei einer früheren Version nicht geklappt hat eine einfache Netzwerkverbindung von diesesmal Fedora Klient auf Server Ubuntu zu bringen. (...also nur Home-Verzeichnis...). Vermute jetzt dass auch hier dieses SELinuxkonzept dahintersteckt. Forum Fedora konnte mir damals nicht erfolkreich helfen.

thx  :-)

[Gerschon]

Ansonsten gibt es hier noch eine kurze Einführung in SELinux
https://debian-handbook.info/browse/de-DE/stable/sect.selinux.html
Ist aus dem Debian-Handbuch, aber wie ich hoffe, nicht sehr Debian-spezifisch.
Und hier was zur Fehlersuche:
http://weidner.in-bad-schmiedeberg.de/archives/2013/11/zugriffsrechte-unter-linux-5-selinux/

Hallo gosia,

nochmals vielen Dank. Es ist mir fast peinlich mich so oft bei Dir bedanken zu müssen. Aber es ist überaus super freundlich von Dir. Ich hoffe ich kann Dir auch mal so engagiert helfen wie Du es grade bei mir machst mit diesem "Sch***" SELinux.
Das wird jetzt aber ein wenig dauern bis ich das alles durchgearbeitet habe.
Ich hoffe doch Manjaro hat nicht so etwas eingebaut, dass man fast Informatikdoktor sein sollte um da durchzublicken. Aber Fakt ist, es hat Einfluß auf das System und damit auf das was ich eigentlich will und bei anderen Systemen ja auch problemlos geht. Auch bei Open SuSE Linux die ja dieses AppArmor haben.
Nochmals herzlichen Dank für die Tips zur Selbsthilfe :-)

[gosia]

Hallo Gerschon,

nochmals vielen Dank. Es ist mir fast peinlich mich so oft bei Dir bedanken zu müssen. Aber es ist überaus super freundlich von Dir.

Na ja, es hat mich einfach auch interessiert. Insofern habe ich auch was davon gehabt 

Ich hoffe doch Manjaro hat nicht so etwas eingebaut, dass man fast Informatikdoktor sein sollte um da durchzublicken.

Zum Glück reicht bei Manjaro fast dieses Forum und das Wiki aus, damit kommst Du schon fast bis zum Informatik-Doktorhut 

Viele Grüße und viel Erfolg gosia

[Tech1456]

Probiere doch mal diese Seite: https://debian-handbook.info/browse/de-DE/stable/sect.selinux.html
Hier wird dir alles ganz genau und einfach erklärt