主页 / unix / 问题 / 435483
Accepted
Qwertie
Asked: 2018-04-05 02:48:29 +0800 CST

什么是 SELinux 上下文中的映射访问

  • 772

我遇到了 SELinux 的问题，它告诉我SELinux is preventing sh from map access on the file /bin/busybox.

然后它告诉我

If you believe that sh should be allowed map access on the busybox file by default.
Then you should report this as a bug.

我似乎找不到任何地方可以告诉我地图访问的实际含义，这让我很难知道这是否应该是默认行为。

什么是地图访问，是否有任何文档说明它的含义？

fedora selinux

1 个回答

  1. Best Answer

    映射是指内存映射（使用mmap(2)的文件）。SELinux wiki page for permissions and object classes记录了大部分 SELinux 权限，但它自 2013 年以来未更新，并且不包括地图权限。

    提交消息[1] [2]提供了一些进一步的细节：

    当一个文件被打开然后通过系统调用如 read(2)/write(2) 读取或写入时，我们通过 selinux_file_permission() 重新验证每个读/写操作的访问权限，因此如果进程上下文、文件上下文、或政策以不再允许访问的方式更改。当打开一个文件，然后通过 mmap(2) 映射内存，然后直接在内存中读取或写入时，我们目前无法重新验证或撤销访问。对 mmap(2) 进行单独的映射权限检查的目的是允许策略禁止特定文件的内存映射，我们需要确保每次访问都被重新验证，这对于我们希望在运行时重新标记文件的场景特别有用以反映状态变化（例如跨域解决方案、无需数据复制的有保证的管道）。

    • 6

相关问题