SELinux Policy Editor (seedit) er et værktøj til at gøre SELinux politik let at anvende. SELinux Policy Editor blev oprindeligt udviklet af Hitachi Software.
SELinux Policy Editor består af forenklet politik og værktøjer. Forenklet Politik er en politik beskrevet af forenklet Policy Description Language (SPDL), som skjuler detaljerne for SELinux konfigurationer ved hjælp af navn-baserede configration og reducere antallet af tilladelser.
SELinux Policy Editor indeholder en GUI til at generere SPDL så adminstrators ikke behøver at huske syntaksen i sproget. Der er også kommandolinje-værktøjer i pakken.
Følgende er eksempel politik for Apache hjælp SPDL.
domæne httpd_t;
program / usr / sbin / httpd;
tillade / var / www / ** r, s;
allownet -protokol tcp -port 80 server;
Som du kan se fra eksempel typen ikke anvendes. Du kan bruge filnavne og portnumre til konfiguration.
Du kan prøve SELinux Policy Editor på Fedora Core 5. Det vil ikke påvirke de eksisterende SELinux politik, så det er muligt at vende tilbage til standard SELinux nemt.
Krav:
· GTK + versionen 2.2.x
Krav :
- GTK-version 2.2.x
Kommentarer ikke fundet