📚 Hoofdstuk 24.4: SELinux Contextschendingen Bekijken
SELinux (Security-Enhanced Linux) beschermt het systeem via context-gebaseerde toegangscontrole.
Wanneer een proces of bestand niet voldoet aan de ingestelde beveiligingscontexten, registreert SELinux een **contextschending**.
──────────────────────────────
🔎 Troubleshooting Tools:
──────────────────────────────
Tool → Functie
──────────────────────────────────────────────────────────
sealert → Analyseert SELinux contextproblemen uit het auditlog
setroubleshoot→ Softwarepakket dat `sealert` bevat
ls -Z → Toont de SELinux-context van bestanden
chcon → Wijzigt tijdelijk de context van een bestand
semanage → Maakt contextwijzigingen permanent
restorecon → Herstelt standaard contextlabels van bestanden
──────────────────────────────
🔧 SELinux Modus wijzigen:
──────────────────────────────
• `setenforce permissive`
→ SELinux registreert schendingen maar **blokkeert niets**
✅ Handig voor testen
• `setenforce enforcing`
→ SELinux **dwingt contextregels af** zoals normaal
⚠️ *Let op:*
Een plotselinge stijging in SELinux-violations kan wijzen op:
- Een indringer
- Fout in contextconfiguratie (misconfiguratie)
──────────────────────────────