Linux Sistem Yönetiminde SELinux Güvenlik Önlemleri

Linux sistemlerinde güvenlik, özellikle sunucu ortamlarında, işletim sistemlerinin en önemli bileşenlerinden biridir. Güvenliği sağlamak ve sistemleri saldırılara karşı korumak için kullanılan birçok araç ve yöntem bulunmaktadır. Bu yazımızda, güçlü güvenlik yöntemi olarak kullanılan SELinux (Security-Enhanced Linux) hakkında ayrıntılı bilgi vereceğiz. Linux sunucularının optimizasyonu ve güvenliğinin sağlanması için SELinux’un nasıl yapılandırılacağını ve yönetileceğini ele alacağız.

SELinux Nedir?

SELinux, NSA (Ulusal Güvenlik Ajansı) tarafından geliştirilen ve Linux çekirdeğine entegre edilmiş bir güvenlik modülüdür. Temel amacı, izinsiz erişimi ve yetkisiz işlemleri engelleyerek sistemi güvenli hale getirmektir. SELinux, bir tür MAC (Mandatory Access Control) sistemidir ve Linux’un varsayılan DAC (Discretionary Access Control) modelini tamamlayarak daha detaylı kontrol imkanı sunar.

SELinux Modları

SELinux, üç temel modda çalışabilir:

1. Enforcing (Etkili): SELinux politikaları uygulanır ve kısıtlamalar aktif olarak devreye sokulur. Yetkisiz işlemler engellenir.

1. Permissive (İzin Verici): Kısıtlamalar uygulanmaz, ancak ihlal edilen politikalar günlüklere kaydedilir. Bu mod hata ayıklama ve politikaları test etmek için idealdir.
   

3. Disabled (Devre Dışı): SELinux tamamen kapalıdır ve herhangi bir kısıtlama uygulanmaz.

SELinux Yapılandırması

SELinux’un yapılandırması ve kontrolü genellikle /etc/selinux/config dosyası üzerinden sağlanır. Burada sistemin hangi modda çalışacağını ayarlayabilirsiniz. Bu dosyanın örnek bir içeriği aşağıdaki gibidir:

  
    
This file controls the state of SELinux on the system.
    
SELINUX= can take one of these three values:
    
    enforcing - SELinux security policy is enforced.
    
    permissive - SELinux prints warnings instead of enforcing.
    
    disabled - No SELinux policy is loaded.
    SELINUX=enforcing
    SELINUXTYPE=targeted
  

SELinux Politikaları

SELinux politikaları, sistemdeki süreçlerin ve dosyaların birbirleriyle nasıl etkileşime gireceğini tanımlar. Politikalar, genellikle dağıtımın kendisi tarafından sağlanır, ancak gerektiğinde kullanıcılar da özel politikalar yazabilir.

Politika Yönetme Komutları

SELinux politikalarını yönetmek için bir dizi komut bulunmaktadır:

– semanage: SELinux politika yapılandırması için kullanılır.
– setenforce: SELinux modunu değiştirmek için kullanılır. (setenforce 1 Enforcing, setenforce 0 Permissive yapar)
– getenforce: Mevcut SELinux modunu kontrol etmek için kullanılır.
– sestatus: SELinux durumunu ve yapılandırmasını gösterir.

Örnek bir kullanım:

  
    $ sestatus
    SELinux status:                 enabled
    SELinuxfs mount:                /sys/fs/selinux
    SELinux root directory:         /etc/selinux
    Loaded policy name:             targeted
    Current mode:                   enforcing
    Mode from config file:          enforcing
  

Uygulama ve Dosya Güvenliği

SELinux, her dosyaya ve süreçle bir etiket atayarak çalışır. Etiketler, süreçlerin ve dosyaların hangi kaynaklara erişebileceğini belirler. Bu etiketleme sistemi, SELinux’un sunduğu ayrıntılı kontrolün temelini oluşturur.

Etiketleri Görüntüleme ve Düzenleme

Dosya etiketlerini görmek için ls -Z komutunu kullanabilirsiniz:

  
    $ ls -Z /var/www/html
    -rw-r--r--. root root unconfined_u:object_r:httpd_sys_content_t:s0 index.html
  

Etiketleri değiştirmek için chcon komutu kullanılır:

  
    $ sudo chcon -t httpd_sys_content_t index.html
  

SELinux ve Sunucu Yönetimi

Sistem güvenliğinin sağlanması, özellikle bulut ve sanal sunucu hizmetleri yönetiminde kritik öneme sahiptir. Güvenlik politikalarınızı doğru bir şekilde yapılandırarak, saldırılara karşı dayanıklı bir sistem elde edebilirsiniz. Güvenliği en üst düzeyde tutmak için bulut sunucu ve VDS sunucu çözümleri tercih edebilirsiniz.

Sonuç olarak, SELinux kullanarak Linux sisteminizin güvenliğini büyük ölçüde artırabilirsiniz. Doğru yapılandırma ve yönetim ile sisteminiz, saldırılara karşı daha dayanıklı hale gelir. Ayrıca, verilere izinsiz erişimin önüne geçmek için SELinux’u etkin bir şekilde kullanmak mümkündür. Güvenli ve esnek sistemler kurmak isteyen herkes için SELinux vazgeçilmez bir araçtır.