Администрирование системы защиты SELinux

Эта книга показывает, как значительно усилить безопасность операционной системы Linux и устранить имеющиеся уязвимости установленных приложений.
Вы узнаете, как работает SELinux, как можно настроить ее под свои нужды и усилить с ее помощью защиту систем виртуализации, включающих технологию libvirt (sVirt) и контейнеризацию Docker. Также рассказывается об управляющих действиях, позволяющих улучшить безопасность конкретной системы с помощью принудительного контроля доступа – стратегии защиты, определяющей безопасность Linux уже много лет. Большинство возможностей системы защиты рассматривается на реальных примерах.
Книга предназначена для администраторов операционной системы Linux, в задачу которых входит управление ее защищенностью.

Безопасность серверов и контейнеров Linux

Материал будет полезен специалистам, которые изучают защиту Linux-серверов с помощью SELinux. Рассматриваются способы настройки системы безопасности для различных сценариев эксплуатации, включая виртуализацию и контейнерные среды.

Отдельное внимание уделяется SELinux и Docker, а также технологии sVirt для защиты виртуализированных систем. Эти инструменты позволяют применять политики безопасности к отдельным приложениям, контейнерам и виртуальным машинам.

Книга также пригодится системным администраторам, которым необходимо освоить политики безопасности SELinux и управление доступом в Linux. Работа с реальными примерами помогает понять, как выявлять потенциально опасные действия программ и корректировать настройки защиты системы.