Включение или отключение SELinux - История изменений

IKuznetsov в 09:23, 6 января 2025

2025-01-06T09:23:34Z

← Предыдущая версия		Версия от 09:23, 6 января 2025
Строка 1:		Строка 1:
	'''''[[Установка и настройка]] / Основные элементы АппОптима / АппОптима / Установка / Включение или отключение SELinux'''''		'''''[[Установка и настройка]] / [[Установка и настройка\|Основные элементы АппОптима]] / [[АппОптима]] / [[АппОптима\|Установка]] / Включение или отключение SELinux'''''

	''<u>АппОптима версии 1.222+</u>''		''<u>АппОптима версии 1.222+</u>''

IKuznetsov в 21:03, 25 декабря 2024

2024-12-25T21:03:54Z

← Предыдущая версия		Версия от 21:03, 25 декабря 2024
Строка 1:		Строка 1:
	'''''[[Установка и настройка]] / Основные элементы АппОптима / [[АппОптима ~~Managed\|АппОптима]]~~ / Установка / Включение или отключение SELinux'''''		'''''[[Установка и настройка]] / Основные элементы АппОптима / АппОптима / Установка / Включение или отключение SELinux'''''

	''<u>АппОптима версии 1.222+</u>''		''<u>АппОптима версии 1.222+</u>''

IKuznetsov в 10:53, 25 декабря 2024

2024-12-25T10:53:22Z

IKuznetsov в 13:11, 8 ноября 2024

2024-11-08T13:11:27Z

← Предыдущая версия		Версия от 13:11, 8 ноября 2024
Строка 1:		Строка 1:
	'''''[[Установка и настройка]] / [https://doc.ruscomtech.ru/index.php/%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%B8_%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0#.D0.9E.D1.81.D0.BD.D0.BE.D0.B2.D0.BD.D1.8B.D0.B5_.D1.8D.D0.BB.D0.B5.D0.BC.D0.B5.D0.BD.D1.82.D1.8B_.D0.9A.D0.BB.D1.8E.D1.87-.D0.90.D1.81.D1.82.D1.80.D0.BE.D0.BC Основные элементы ~~Ключ-Астром]~~ / [[~~Ключ-АСТРОМ~~ Managed]] / ~~[https://doc.ruscomtech.ru/index.php/%D0%9A%D0%BB%D1%8E%D1%87-%D0%90%D0%A1%D0%A2%D0%A0%D0%9E%D0%9C_Managed#.D0.A3.D1.81.D1.82.D0.B0.D0.BD.D0.BE.D0.B2.D0.BA.D0.B0~~ Установка] / Включение или отключение SELinux'''''		'''''[[Установка и настройка]] / Основные элементы АппОптима / [[АппОптима Managed]] / Установка / Включение или отключение SELinux'''''

	''<u>~~Ключ-АСТРОМ~~ Managed версии 1.222+</u>''		''<u>АппОптима Managed версии 1.222+</u>''

	SELinux (Linux с повышенной безопасностью) - это ядро безопасности Linux, которое действует как защитный агент на серверах. Он полагается на обязательный контроль доступа (MAC), чтобы ограничить пользователей политиками, определенными системным администратором.		SELinux (Linux с повышенной безопасностью) - это ядро безопасности Linux, которое действует как защитный агент на серверах. Он полагается на обязательный контроль доступа (MAC), чтобы ограничить пользователей политиками, определенными системным администратором.
Строка 7:		Строка 7:
	SELinux доступен для большинства дистрибутивов Linux и устанавливается по умолчанию в новых дистрибутивах Red Hat Enterprise Linux.		SELinux доступен для большинства дистрибутивов Linux и устанавливается по умолчанию в новых дистрибутивах Red Hat Enterprise Linux.

	Управляемая установка ~~Ключ-АСТРОМ~~ автоматически определяет состояние режима SELinux в вашей системе и изменяет контекст SELinux файлов, чтобы службы ~~Ключ-АСТРОМ~~ Managed могли успешно работать в <code>принудительном</code> режиме. Для установки ~~Ключ-АСТРОМ~~ Managed в системе SELinux в <code>принудительном</code> режиме требуется, чтобы в вашей системе была доступна утилита <code>semanage</code>. Установка не удастся, если необходимый пакет отсутствует.		Управляемая установка АппОптима автоматически определяет состояние режима SELinux в вашей системе и изменяет контекст SELinux файлов, чтобы службы АппОптима Managed могли успешно работать в <code>принудительном</code> режиме. Для установки АппОптима Managed в системе SELinux в <code>принудительном</code> режиме требуется, чтобы в вашей системе была доступна утилита <code>semanage</code>. Установка не удастся, если необходимый пакет отсутствует.

	* Для новых установок от вас не требуется выполнять никаких дополнительных действий.		* Для новых установок от вас не требуется выполнять никаких дополнительных действий.
Строка 35:		Строка 35:
	# Установите SELinux в принудительный режим:		# Установите SELinux в принудительный режим:
	#* <code># sudo selinux-config-enforcing</code>		#* <code># sudo selinux-config-enforcing</code>
	# Остановите управляемые службы ~~Ключ-АСТРОМ~~:		# Остановите управляемые службы АппОптима:
	#* Подробнее см. [[Запуск/остановка/перезапуск кластера]].		#* Подробнее см. [[Запуск/остановка/перезапуск кластера]].
	# Перезагрузите вашу систему.		# Перезагрузите вашу систему.
Строка 51:		Строка 51:
	#* <code>Memory protection checking: requested (insecure)</code>		#* <code>Memory protection checking: requested (insecure)</code>
	#* <code>Max kernel policy version: 31</code>		#* <code>Max kernel policy version: 31</code>
	# Настройте ~~Ключ-АСТРОМ~~ Managed с включенным SELinux:		# Настройте АппОптима Managed с включенным SELinux:
	#* <code><PRODUCT_PATH>/installer/reconfigure.sh</code>		#* <code><PRODUCT_PATH>/installer/reconfigure.sh</code>

Строка 59:		Строка 59:
	# Откройте файл конфигурации <code>/etc/selinux/config</code> и измените значение параметра <code>SELINUX</code> на <code>disabled</code>:		# Откройте файл конфигурации <code>/etc/selinux/config</code> и измените значение параметра <code>SELINUX</code> на <code>disabled</code>:
	#* <code>SELINUX=disabled</code>		#* <code>SELINUX=disabled</code>
	# Остановите службы ~~Ключ-АСТРОМ~~ Managed:		# Остановите службы АппОптима Managed:
	#* Подробнее см. [[Запуск/остановка/перезапуск кластера]].		#* Подробнее см. [[Запуск/остановка/перезапуск кластера]].
	# Перезагрузите вашу систему.		# Перезагрузите вашу систему.
	# Настройте ~~Ключ-АСТРОМ~~ Managed с отключенным SELinux:		# Настройте АппОптима Managed с отключенным SELinux:
	#* <code><PRODUCT_PATH>/installer/reconfigure.sh</code>		#* <code><PRODUCT_PATH>/installer/reconfigure.sh</code>

	== Изменения операционной системы ==		== Изменения операционной системы ==
	Установщик ~~Ключ-АСТРОМ~~ Managed выполняет следующие изменения в вашей системе, если режим SELinux принудительный, и для установки или хранения используются пользовательские пути:		Установщик АппОптима Managed выполняет следующие изменения в вашей системе, если режим SELinux принудительный, и для установки или хранения используются пользовательские пути:

	Контекст файла обновляется до <code>usr_t</code> для всех каталогов ~~Ключ-АСТРОМ~~ Managed (двоичные файлы и хранилище), путем выполнения следующих команд, где <code>/custom-dir/</code> - это пользовательский путь для установки или хранилища ~~Ключ-АСТРОМ~~ Managed:		Контекст файла обновляется до <code>usr_t</code> для всех каталогов АппОптима Managed (двоичные файлы и хранилище), путем выполнения следующих команд, где <code>/custom-dir/</code> - это пользовательский путь для установки или хранилища АппОптима Managed:

	<code># semanage fcontext -a -t usr_t "/custom-dir/"</code>		<code># semanage fcontext -a -t usr_t "/custom-dir/"</code>

ENetrebin в 09:24, 17 июня 2024

2024-06-17T09:24:18Z

← Предыдущая версия		Версия от 09:24, 17 июня 2024
Строка 12:		Строка 12:
	* Для существующих установок после включения SELinux вам необходимо запустить сценарий <code>reconfigure.sh</code>:		* Для существующих установок после включения SELinux вам необходимо запустить сценарий <code>reconfigure.sh</code>:
	** <code><PRODUCT_PATH>/installer/reconfigure.sh</code>		** <code><PRODUCT_PATH>/installer/reconfigure.sh</code>
	* Для более старых версий вам необходимо изменить режим SELinux на <code>~~разрешающий~~</code>.		* Для более старых версий вам необходимо изменить режим SELinux на <code>permissive</code>.

	Чтобы включить или отключить SELinux в вашей системе, убедитесь, что у вас установлена утилита <code>semanage</code> и другие необходимые пакеты.		Чтобы включить или отключить SELinux в вашей системе, убедитесь, что у вас установлена утилита <code>semanage</code> и другие необходимые пакеты.

ENetrebin в 14:22, 17 августа 2023

2023-08-17T14:22:29Z

← Предыдущая версия		Версия от 14:22, 17 августа 2023
Строка 1:		Строка 1:
			'''''[[Установка и настройка]] / [https://doc.ruscomtech.ru/index.php/%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%B8_%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0#.D0.9E.D1.81.D0.BD.D0.BE.D0.B2.D0.BD.D1.8B.D0.B5_.D1.8D.D0.BB.D0.B5.D0.BC.D0.B5.D0.BD.D1.82.D1.8B_.D0.9A.D0.BB.D1.8E.D1.87-.D0.90.D1.81.D1.82.D1.80.D0.BE.D0.BC Основные элементы Ключ-Астром] / [[Ключ-АСТРОМ Managed]] / [https://doc.ruscomtech.ru/index.php/%D0%9A%D0%BB%D1%8E%D1%87-%D0%90%D0%A1%D0%A2%D0%A0%D0%9E%D0%9C_Managed#.D0.A3.D1.81.D1.82.D0.B0.D0.BD.D0.BE.D0.B2.D0.BA.D0.B0 Установка] / Включение или отключение SELinux'''''

	''<u>Ключ-АСТРОМ Managed версии 1.222+</u>''		''<u>Ключ-АСТРОМ Managed версии 1.222+</u>''

Lobanov: /* Включить SELinux */

2022-03-15T16:45:55Z

Включить SELinux

← Предыдущая версия		Версия от 16:45, 15 марта 2022
Строка 34:		Строка 34:
	#* <code># sudo selinux-config-enforcing</code>		#* <code># sudo selinux-config-enforcing</code>
	# Остановите управляемые службы Ключ-АСТРОМ:		# Остановите управляемые службы Ключ-АСТРОМ:
	~~#* <code># ./dynatrace.sh stop</code>~~
	#* Подробнее см. [[Запуск/остановка/перезапуск кластера]].		#* Подробнее см. [[Запуск/остановка/перезапуск кластера]].
	# Перезагрузите вашу систему.		# Перезагрузите вашу систему.
Строка 59:		Строка 58:
	#* <code>SELINUX=disabled</code>		#* <code>SELINUX=disabled</code>
	# Остановите службы Ключ-АСТРОМ Managed:		# Остановите службы Ключ-АСТРОМ Managed:
	~~#* <code># ./dynatrace.sh stop</code>~~
	#* Подробнее см. [[Запуск/остановка/перезапуск кластера]].		#* Подробнее см. [[Запуск/остановка/перезапуск кластера]].
	# Перезагрузите вашу систему.		# Перезагрузите вашу систему.
Строка 68:		Строка 66:
	Установщик Ключ-АСТРОМ Managed выполняет следующие изменения в вашей системе, если режим SELinux принудительный, и для установки или хранения используются пользовательские пути:		Установщик Ключ-АСТРОМ Managed выполняет следующие изменения в вашей системе, если режим SELinux принудительный, и для установки или хранения используются пользовательские пути:

	Контекст файла обновляется до <code>usr_t</code> для всех каталогов Ключ-АСТРОМ Managed (двоичные файлы и хранилище), путем выполнения следующих команд, где <code>/custom-dir/~~dynatrace-managed~~</code> - это пользовательский путь для установки или хранилища Ключ-АСТРОМ Managed:		Контекст файла обновляется до <code>usr_t</code> для всех каталогов Ключ-АСТРОМ Managed (двоичные файлы и хранилище), путем выполнения следующих команд, где <code>/custom-dir/</code> - это пользовательский путь для установки или хранилища Ключ-АСТРОМ Managed:

	<code># semanage fcontext -a -t usr_t "/custom-dir/~~dynatrace-managed~~"</code>		<code># semanage fcontext -a -t usr_t "/custom-dir/"</code>

	<code># semanage fcontext -a -t usr_t "/custom-dir~~/dynatrace-managed~~/.*"</code>		<code># semanage fcontext -a -t usr_t "/custom-dir/.*"</code>

	<code># restorecon -R /custom-dir/~~dynatrace-managed~~</code>		<code># restorecon -R /custom-dir/</code>

YaPolkin в 15:08, 1 февраля 2022

2022-02-01T15:08:46Z

← Предыдущая версия		Версия от 15:08, 1 февраля 2022
Строка 5:		Строка 5:
	SELinux доступен для большинства дистрибутивов Linux и устанавливается по умолчанию в новых дистрибутивах Red Hat Enterprise Linux.		SELinux доступен для большинства дистрибутивов Linux и устанавливается по умолчанию в новых дистрибутивах Red Hat Enterprise Linux.

	Управляемая установка Ключ-АСТРОМ автоматически определяет состояние режима SELinux в вашей системе и изменяет контекст SELinux файлов, чтобы ~~управляемые~~ службы Ключ-АСТРОМ могли успешно работать в принудительном режиме. Для установки Ключ-АСТРОМ Managed в системе SELinux в принудительном режиме требуется, чтобы в вашей системе была доступна утилита semanage. Установка не удастся, если необходимый пакет отсутствует.		Управляемая установка Ключ-АСТРОМ автоматически определяет состояние режима SELinux в вашей системе и изменяет контекст SELinux файлов, чтобы службы Ключ-АСТРОМ Managed могли успешно работать в <code>принудительном</code> режиме. Для установки Ключ-АСТРОМ Managed в системе SELinux в <code>принудительном</code> режиме требуется, чтобы в вашей системе была доступна утилита <code>semanage</code>. Установка не удастся, если необходимый пакет отсутствует.

	* Для новых установок от вас не требуется выполнять никаких дополнительных действий.		* Для новых установок от вас не требуется выполнять никаких дополнительных действий.
	* Для существующих установок после включения SELinux вам необходимо запустить сценарий reconfigure.sh:		* Для существующих установок после включения SELinux вам необходимо запустить сценарий <code>reconfigure.sh</code>:
	** <code><PRODUCT_PATH>/installer/reconfigure.sh</code>		** <code><PRODUCT_PATH>/installer/reconfigure.sh</code>
	* Для более старых версий вам необходимо изменить режим SELinux на разрешающий.		* Для более старых версий вам необходимо изменить режим SELinux на <code>разрешающий</code>.

	Чтобы включить или отключить SELinux в вашей системе, убедитесь, что у вас установлена утилита semanage и другие необходимые пакеты.		Чтобы включить или отключить SELinux в вашей системе, убедитесь, что у вас установлена утилита <code>semanage</code> и другие необходимые пакеты.

	== Включить SELinux ==		== Включить SELinux ==
Строка 25:		Строка 25:
	Чтобы настроить SELinux в Ubuntu		Чтобы настроить SELinux в Ubuntu

	# Используйте команду apt для установки следующих пакетов:		# Используйте команду <code>apt</code> для установки следующих пакетов:
	#* <code># sudo apt install policycoreutils selinux-utils selinux-basics</code>		#* <code># sudo apt install policycoreutils selinux-utils selinux-basics</code>
	# Активируйте SELinux:		# Активируйте SELinux:
	#* <code># sudo selinux-activate</code>		#* <code># sudo selinux-activate</code>
	#* Вы должны увидеть:		#* Вы должны увидеть:
	#* <code>SE Linux ~~активирован~~. ~~Возможно, вам потребуется перезагрузка сейчас~~.</code>		#* <code>SE Linux is activated. You may need to reboot now.</code>
	# Установите SELinux в принудительный режим:		# Установите SELinux в принудительный режим:
	#* <code># sudo selinux-config-enforcing</code>		#* <code># sudo selinux-config-enforcing</code>
	# Остановите управляемые службы Ключ-АСТРОМ:		# Остановите управляемые службы Ключ-АСТРОМ:
	#* <code># ./dynatrace.sh stop</code>		#* <code># ./dynatrace.sh stop</code>
	#* Подробнее см. Запуск/остановка/перезапуск кластера.		#* Подробнее см. [[Запуск/остановка/перезапуск кластера]].
	# Перезагрузите вашу систему.		# Перезагрузите вашу систему.
	#* Перемаркировка SELinux будет запущена после перезагрузки системы. По завершении система автоматически перезагрузится ~~еще~~ раз.		#* Перемаркировка SELinux будет запущена после перезагрузки системы. По завершении система автоматически перезагрузится ещё раз.
	# Проверьте статус SELinux:		# Проверьте статус SELinux:
	#* <code># sestatus</code>		#* <code># sestatus</code>
Строка 56:		Строка 56:
	Чтобы отключить SELinux		Чтобы отключить SELinux

	# Откройте файл конфигурации /etc/selinux/config и измените значение параметра SELINUX на disabled:		# Откройте файл конфигурации <code>/etc/selinux/config</code> и измените значение параметра <code>SELINUX</code> на <code>disabled</code>:
	#* <code>SELINUX=disabled</code>		#* <code>SELINUX=disabled</code>
	# Остановите ~~управляемые~~ службы Ключ-АСТРОМ:		# Остановите службы Ключ-АСТРОМ Managed:
	#* <code># ./dynatrace.sh stop</code>		#* <code># ./dynatrace.sh stop</code>
	#* Подробнее см. Запуск/остановка/перезапуск кластера.		#* Подробнее см. [[Запуск/остановка/перезапуск кластера]].
	# Перезагрузите вашу систему.		# Перезагрузите вашу систему.
	# Настройте Ключ-АСТРОМ Managed с отключенным SELinux:		# Настройте Ключ-АСТРОМ Managed с отключенным SELinux:
Строка 66:		Строка 66:

	== Изменения операционной системы ==		== Изменения операционной системы ==
	~~Управляемый установщик~~ Ключ-АСТРОМ выполняет следующие изменения в вашей системе, если ~~включен~~ режим SELinux и для установки или хранения используются пользовательские пути:		Установщик Ключ-АСТРОМ Managed выполняет следующие изменения в вашей системе, если режим SELinux принудительный, и для установки или хранения используются пользовательские пути:

	Контекст файла обновляется до usr_t для всех каталогов~~, управляемых~~ Ключ-АСТРОМ (двоичные файлы и хранилище), путем выполнения следующих команд, где /custom-dir/dynatrace-managed - это ~~настраиваемый~~ путь для установки или хранилища Ключ-АСТРОМ Managed:		Контекст файла обновляется до <code>usr_t</code> для всех каталогов Ключ-АСТРОМ Managed (двоичные файлы и хранилище), путем выполнения следующих команд, где <code>/custom-dir/dynatrace-managed</code> - это пользовательский путь для установки или хранилища Ключ-АСТРОМ Managed:

	<code># semanage fcontext -a -t usr_t "/custom-dir/dynatrace-managed"</code>		<code># semanage fcontext -a -t usr_t "/custom-dir/dynatrace-managed"</code>

YaPolkin в 17:24, 4 декабря 2021

2021-12-04T17:24:15Z

YaPolkin: Новая страница: «''Dynatrace Managed версии 1.222+'' SELinux (Linux с повышенной безопасностью) - это ядро безопасности Li...»

2021-12-02T00:23:16Z

Новая страница: «''<u>Dynatrace Managed версии 1.222+</u>'' SELinux (Linux с повышенной безопасностью) - это ядро безопасности Li...»

Новая страница

''<u>Dynatrace Managed версии 1.222+</u>''

SELinux (Linux с повышенной безопасностью) - это ядро безопасности Linux, которое действует как защитный агент на серверах. Он полагается на обязательный контроль доступа (MAC), чтобы ограничить пользователей политиками, определенными системным администратором.

SELinux доступен для большинства дистрибутивов Linux и устанавливается по умолчанию в новых дистрибутивах Red Hat Enterprise Linux.

Управляемая установка Dynatrace автоматически определяет состояние режима SELinux в вашей системе и изменяет контекст SELinux файлов, чтобы управляемые службы Dynatrace могли успешно работать в принудительном режиме. Для установки Dynatrace Managed в системе SELinux в принудительном режиме требуется, чтобы в вашей системе была доступна утилита semanage. Установка не удастся, если необходимый пакет отсутствует.

* Для новых установок от вас не требуется выполнять никаких дополнительных действий.
* Для существующих установок после включения SELinux вам необходимо запустить сценарий reconfigure.sh:
** <code><PRODUCT_PATH>/installer/reconfigure.sh</code>
* Для более старых версий вам необходимо изменить режим SELinux на разрешающий.

Чтобы включить или отключить SELinux в вашей системе, убедитесь, что у вас установлена утилита semanage и другие необходимые пакеты.

== Включить SELinux ==
Чтобы включить SELinux в вашей системе, убедитесь, что у вас установлены необходимые пакеты:

* <code>policycoreutils</code>
* <code>selinux-utils</code>
* <code>selinux-basics</code>

Также убедитесь, что вы активировали SELinux в своей системе.

Чтобы настроить SELinux в Ubuntu

# Используйте команду apt для установки следующих пакетов:
#* <code># sudo apt install policycoreutils selinux-utils selinux-basics</code>
# Активируйте SELinux:
#* <code># sudo selinux-activate</code>
#* Вы должны увидеть:
#* <code>SE Linux активирован. Возможно, вам потребуется перезагрузка сейчас.</code>
# Установите SELinux в принудительный режим:
#* <code># sudo selinux-config-enforcing</code>
# Остановите управляемые службы Dynatrace:
#* <code># ./dynatrace.sh stop</code>
#* Подробнее см. Запуск/остановка/перезапуск кластера.
# Перезагрузите вашу систему.
#* Перемаркировка SELinux будет запущена после перезагрузки системы. По завершении система автоматически перезагрузится еще раз.
# Проверьте статус SELinux:
#* <code># sestatus</code>
#* <code>SELinux status: enabled</code>
#* <code>SELinuxfs mount: /sys/fs/selinux</code>
#* <code>SELinux root directory: /etc/selinux</code>
#* <code>Loaded policy name: default</code>
#* <code>Current mode: enforcing</code>
#* <code>Mode from config file: error (Success)</code>
#* <code>Policy MLS status: enabled</code>
#* <code>Policy deny_unknown status: allowed</code>
#* <code>Memory protection checking: requested (insecure)</code>
#* <code>Max kernel policy version: 31</code>
# Настройте Dynatrace Managed с включенным SELinux:
#* <code><PRODUCT_PATH>/installer/reconfigure.sh</code>

== Отключить SELinux ==
Чтобы отключить SELinux

# Откройте файл конфигурации /etc/selinux/config и измените значение параметра SELINUX на disabled:
#* <code>SELINUX=disabled</code>
# Остановите управляемые службы Dynatrace:
#* <code># ./dynatrace.sh stop</code>
#* Подробнее см. Запуск/остановка/перезапуск кластера.
# Перезагрузите вашу систему.
# Настройте Dynatrace Managed с отключенным SELinux:
#* <code><PRODUCT_PATH>/installer/reconfigure.sh</code>

== Изменения операционной системы ==
Управляемый установщик Dynatrace выполняет следующие изменения в вашей системе, если включен режим SELinux и для установки или хранения используются пользовательские пути:

Контекст файла обновляется до usr_t для всех каталогов, управляемых Dynatrace (двоичные файлы и хранилище), путем выполнения следующих команд, где /custom-dir/dynatrace-managed - это настраиваемый путь для установки или хранилища Dynatrace Managed:

<code># semanage fcontext -a -t usr_t "/custom-dir/dynatrace-managed"</code>

<code># semanage fcontext -a -t usr_t "/custom-dir/dynatrace-managed/.*"</code>

<code># restorecon -R /custom-dir/dynatrace-managed</code>

← Предыдущая версия		Версия от 10:53, 25 декабря 2024
Строка 1:		Строка 1:
	'''''[[Установка и настройка]] / Основные элементы АппОптима / [[АппОптима Managed]] / Установка / Включение или отключение SELinux'''''		'''''[[Установка и настройка]] / Основные элементы АппОптима / [[АппОптима Managed\|АппОптима]] / Установка / Включение или отключение SELinux'''''

	''<u>АппОптима ~~Managed~~ версии 1.222+</u>''		''<u>АппОптима версии 1.222+</u>''

	SELinux (Linux с повышенной безопасностью) - это ядро безопасности Linux, которое действует как защитный агент на серверах. Он полагается на обязательный контроль доступа (MAC), чтобы ограничить пользователей политиками, определенными системным администратором.		SELinux (Linux с повышенной безопасностью) - это ядро безопасности Linux, которое действует как защитный агент на серверах. Он полагается на обязательный контроль доступа (MAC), чтобы ограничить пользователей политиками, определенными системным администратором.
Строка 7:		Строка 7:
	SELinux доступен для большинства дистрибутивов Linux и устанавливается по умолчанию в новых дистрибутивах Red Hat Enterprise Linux.		SELinux доступен для большинства дистрибутивов Linux и устанавливается по умолчанию в новых дистрибутивах Red Hat Enterprise Linux.

	Управляемая установка АппОптима автоматически определяет состояние режима SELinux в вашей системе и изменяет контекст SELinux файлов, чтобы службы АппОптима ~~Managed~~ могли успешно работать в <code>принудительном</code> режиме. Для установки АппОптима ~~Managed~~ в системе SELinux в <code>принудительном</code> режиме требуется, чтобы в вашей системе была доступна утилита <code>semanage</code>. Установка не удастся, если необходимый пакет отсутствует.		Управляемая установка АппОптима автоматически определяет состояние режима SELinux в вашей системе и изменяет контекст SELinux файлов, чтобы службы АппОптима могли успешно работать в <code>принудительном</code> режиме. Для установки АппОптима в системе SELinux в <code>принудительном</code> режиме требуется, чтобы в вашей системе была доступна утилита <code>semanage</code>. Установка не удастся, если необходимый пакет отсутствует.

	* Для новых установок от вас не требуется выполнять никаких дополнительных действий.		* Для новых установок от вас не требуется выполнять никаких дополнительных действий.
Строка 51:		Строка 51:
	#* <code>Memory protection checking: requested (insecure)</code>		#* <code>Memory protection checking: requested (insecure)</code>
	#* <code>Max kernel policy version: 31</code>		#* <code>Max kernel policy version: 31</code>
	# Настройте АппОптима ~~Managed~~ с включенным SELinux:		# Настройте АппОптима с включенным SELinux:
	#* <code><PRODUCT_PATH>/installer/reconfigure.sh</code>		#* <code><PRODUCT_PATH>/installer/reconfigure.sh</code>

Строка 59:		Строка 59:
	# Откройте файл конфигурации <code>/etc/selinux/config</code> и измените значение параметра <code>SELINUX</code> на <code>disabled</code>:		# Откройте файл конфигурации <code>/etc/selinux/config</code> и измените значение параметра <code>SELINUX</code> на <code>disabled</code>:
	#* <code>SELINUX=disabled</code>		#* <code>SELINUX=disabled</code>
	# Остановите службы АппОптима ~~Managed~~:		# Остановите службы АппОптима:
	#* Подробнее см. [[Запуск/остановка/перезапуск кластера]].		#* Подробнее см. [[Запуск/остановка/перезапуск кластера]].
	# Перезагрузите вашу систему.		# Перезагрузите вашу систему.
	# Настройте АппОптима ~~Managed~~ с отключенным SELinux:		# Настройте АппОптима с отключенным SELinux:
	#* <code><PRODUCT_PATH>/installer/reconfigure.sh</code>		#* <code><PRODUCT_PATH>/installer/reconfigure.sh</code>

	== Изменения операционной системы ==		== Изменения операционной системы ==
	Установщик АппОптима ~~Managed~~ выполняет следующие изменения в вашей системе, если режим SELinux принудительный, и для установки или хранения используются пользовательские пути:		Установщик АппОптима выполняет следующие изменения в вашей системе, если режим SELinux принудительный, и для установки или хранения используются пользовательские пути:

	Контекст файла обновляется до <code>usr_t</code> для всех каталогов АппОптима ~~Managed~~ (двоичные файлы и хранилище), путем выполнения следующих команд, где <code>/custom-dir/</code> - это пользовательский путь для установки или хранилища АппОптима ~~Managed~~:		Контекст файла обновляется до <code>usr_t</code> для всех каталогов АппОптима (двоичные файлы и хранилище), путем выполнения следующих команд, где <code>/custom-dir/</code> - это пользовательский путь для установки или хранилища АппОптима:

	<code># semanage fcontext -a -t usr_t "/custom-dir/"</code>		<code># semanage fcontext -a -t usr_t "/custom-dir/"</code>

← Предыдущая версия		Версия от 17:24, 4 декабря 2021
Строка 1:		Строка 1:
	''<u>~~Dynatrace~~ Managed версии 1.222+</u>''		''<u>Ключ-АСТРОМ Managed версии 1.222+</u>''

	SELinux (Linux с повышенной безопасностью) - это ядро безопасности Linux, которое действует как защитный агент на серверах. Он полагается на обязательный контроль доступа (MAC), чтобы ограничить пользователей политиками, определенными системным администратором.		SELinux (Linux с повышенной безопасностью) - это ядро безопасности Linux, которое действует как защитный агент на серверах. Он полагается на обязательный контроль доступа (MAC), чтобы ограничить пользователей политиками, определенными системным администратором.
Строка 5:		Строка 5:
	SELinux доступен для большинства дистрибутивов Linux и устанавливается по умолчанию в новых дистрибутивах Red Hat Enterprise Linux.		SELinux доступен для большинства дистрибутивов Linux и устанавливается по умолчанию в новых дистрибутивах Red Hat Enterprise Linux.

	Управляемая установка ~~Dynatrace~~ автоматически определяет состояние режима SELinux в вашей системе и изменяет контекст SELinux файлов, чтобы управляемые службы ~~Dynatrace~~ могли успешно работать в принудительном режиме. Для установки ~~Dynatrace~~ Managed в системе SELinux в принудительном режиме требуется, чтобы в вашей системе была доступна утилита semanage. Установка не удастся, если необходимый пакет отсутствует.		Управляемая установка Ключ-АСТРОМ автоматически определяет состояние режима SELinux в вашей системе и изменяет контекст SELinux файлов, чтобы управляемые службы Ключ-АСТРОМ могли успешно работать в принудительном режиме. Для установки Ключ-АСТРОМ Managed в системе SELinux в принудительном режиме требуется, чтобы в вашей системе была доступна утилита semanage. Установка не удастся, если необходимый пакет отсутствует.

	* Для новых установок от вас не требуется выполнять никаких дополнительных действий.		* Для новых установок от вас не требуется выполнять никаких дополнительных действий.
Строка 33:		Строка 33:
	# Установите SELinux в принудительный режим:		# Установите SELinux в принудительный режим:
	#* <code># sudo selinux-config-enforcing</code>		#* <code># sudo selinux-config-enforcing</code>
	# Остановите управляемые службы ~~Dynatrace~~:		# Остановите управляемые службы Ключ-АСТРОМ:
	#* <code># ./dynatrace.sh stop</code>		#* <code># ./dynatrace.sh stop</code>
	#* Подробнее см. Запуск/остановка/перезапуск кластера.		#* Подробнее см. Запуск/остановка/перезапуск кластера.
Строка 50:		Строка 50:
	#* <code>Memory protection checking: requested (insecure)</code>		#* <code>Memory protection checking: requested (insecure)</code>
	#* <code>Max kernel policy version: 31</code>		#* <code>Max kernel policy version: 31</code>
	# Настройте ~~Dynatrace~~ Managed с включенным SELinux:		# Настройте Ключ-АСТРОМ Managed с включенным SELinux:
	#* <code><PRODUCT_PATH>/installer/reconfigure.sh</code>		#* <code><PRODUCT_PATH>/installer/reconfigure.sh</code>

Строка 58:		Строка 58:
	# Откройте файл конфигурации /etc/selinux/config и измените значение параметра SELINUX на disabled:		# Откройте файл конфигурации /etc/selinux/config и измените значение параметра SELINUX на disabled:
	#* <code>SELINUX=disabled</code>		#* <code>SELINUX=disabled</code>
	# Остановите управляемые службы ~~Dynatrace~~:		# Остановите управляемые службы Ключ-АСТРОМ:
	#* <code># ./dynatrace.sh stop</code>		#* <code># ./dynatrace.sh stop</code>
	#* Подробнее см. Запуск/остановка/перезапуск кластера.		#* Подробнее см. Запуск/остановка/перезапуск кластера.
	# Перезагрузите вашу систему.		# Перезагрузите вашу систему.
	# Настройте ~~Dynatrace~~ Managed с отключенным SELinux:		# Настройте Ключ-АСТРОМ Managed с отключенным SELinux:
	#* <code><PRODUCT_PATH>/installer/reconfigure.sh</code>		#* <code><PRODUCT_PATH>/installer/reconfigure.sh</code>

	== Изменения операционной системы ==		== Изменения операционной системы ==
	Управляемый установщик ~~Dynatrace~~ выполняет следующие изменения в вашей системе, если включен режим SELinux и для установки или хранения используются пользовательские пути:		Управляемый установщик Ключ-АСТРОМ выполняет следующие изменения в вашей системе, если включен режим SELinux и для установки или хранения используются пользовательские пути:

	Контекст файла обновляется до usr_t для всех каталогов, управляемых ~~Dynatrace~~ (двоичные файлы и хранилище), путем выполнения следующих команд, где /custom-dir/dynatrace-managed - это настраиваемый путь для установки или хранилища ~~Dynatrace~~ Managed:		Контекст файла обновляется до usr_t для всех каталогов, управляемых Ключ-АСТРОМ (двоичные файлы и хранилище), путем выполнения следующих команд, где /custom-dir/dynatrace-managed - это настраиваемый путь для установки или хранилища Ключ-АСТРОМ Managed:

	<code># semanage fcontext -a -t usr_t "/custom-dir/dynatrace-managed"</code>		<code># semanage fcontext -a -t usr_t "/custom-dir/dynatrace-managed"</code>