Ensure SELinux policy is configured

BajaNivel 2Automatizadalinux

Descripción

Configure SELinux to meet or exceed the default targeted policy, which constrains daemons and system software only.

Cómo se verifica

Método de auditoría: Comando de shell

shell

alt0() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; o=$(bash -c 'grep SELINUXTYPE=targeted /etc/selinux/config' 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- SELINUXTYPE=targeted || { echo step1: missing SELINUXTYPE=targeted; return 1; }; command -v sestatus >/dev/null 2>&1 || { echo "step2: sestatus not installed"; return 1; }; o=$(bash -c sestatus 2>&1); printf '%s\n' "$o" | tr -s ' \t' '  ' | sed 's/^ //;s/ $//' | grep -Fxq -- 'Policy from config file: targeted' || { echo step2: missing 'Policy from config file: targeted'; return 1; }; }; if alt0; then echo compliant; fi

Salida esperada: compliant

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Edit the /etc/selinux/config file to set the SELINUXTYPE parameter: SELINUXTYPE=targeted

Propiedades

Sistemas operativos: sles-11
Etiquetas: cis-convertedlinux
Referencia: CIS SUSE Linux Enterprise 11 Benchmark v2.1.1 - 1.6.1.3

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target linux --level 2