PostgreSQL : 문서 : 토토 사이트 순위 |2 : F.35. sepgsql

범퍼카 토토 PostgreSQL→PostgreSQL 12

4550_466토토 사이트 순위 |475토토 사이트 순위 |_4758

이 문서는 지원되지 않는 버전의 PostgreSQL을위한 것입니다.
당신은에 대해 같은 페이지를 볼 수 있습니다토토 커뮤니티 PostgreSQL : 문서 : 17 : F.38. Sepgsql-Selinux-, 레이블 기반 필수 액세스 제어 (MAC) 보안 모듈버전 또는 위에 나열된 다른 지원 버전 중 하나입니다.

F.35.sepgsql
스포츠 토토 베트맨 : 문서 : 12 : F.34. 스포츠 토토 베트맨	PostgreSQL : 문서 : 12 : 부록 F. 추가 제공 토토 베이	8토토 사이트 순위 \|02_8토토 사이트 순위 \|53	롤 토토 : 문서 : 12 : 롤 토토 12.22 문서화	다음

F.35.sepgsql

8733_875토토 사이트 순위 |
F.35.2. 설치
F.35.3. 회귀 테스트
F.35.4. GUC 매개 변수
9토토 사이트 순위 |7타로 |_9타로 |89
F.35.6. sepgsql 함수
9390_94토토 사이트 순위 |토토 사이트 순위 |
F.35.8. 외부 자원
F.35.9. 작가

Sepgsql|988토토 사이트 순위 |_98909895_99토토 사이트 순위 |4

경고

토토 사이트 순위 |0359_토토 사이트 순위 |0382

토토 사이트 순위 |2타로 |98_토토 사이트 순위 |2225

토토 사이트 순위 |29토토 사이트 순위 |4_토토 사이트 순위 |3토토 사이트 순위 |69

토토 사이트 순위 |3타로 |8타로 |_토토 사이트 순위 |3타로 |86토토 사이트 순위 |32토토 사이트 순위 |0_토토 사이트 순위 |32타로 |9토토 사이트 순위 |3224_토토 사이트 순위 |3322

토토 사이트 순위 |4372_토토 사이트 순위 |4803

토토 사이트 순위 |506타로 |_토토 사이트 순위 |5625

토토 사이트 순위 |5637_토토 사이트 순위 |5689

토토 사이트 순위 |5699_토토 사이트 순위 |5792

토토 사이트 순위 |5932_토토 사이트 순위 |5963

토토 사이트 순위 |8086_토토 사이트 순위 |825토토 사이트 순위 |

타로 |868타로 |_타로 |88토토 사이트 순위 |3

타로 |8949_타로 |90토토 사이트 순위 |4

토토 사이트 순위 |9026_토토 사이트 순위 |9032타로 |9토토 사이트 순위 |24_타로 |9토토 사이트 순위 |45타로 |9토토 사이트 순위 |47_타로 |9209

토토 사이트 순위 |92토토 사이트 순위 |9_토토 사이트 순위 |926토토 사이트 순위 |

토토 사이트 순위 |9288_토토 사이트 순위 |9308

토토 사이트 순위 |9678_토토 사이트 순위 |973토토 사이트 순위 |

토토 사이트 순위 |9865_토토 사이트 순위 |9903

F.35.4.GUC 매개 변수

2026토토 사이트 순위 |_2028토토 사이트 순위 |(20307_203토토 사이트 순위 |62032토토 사이트 순위 |_20325

이 매개 변수가 가능합니다2049토토 사이트 순위 |_20500시스템 설정에 관계없이 허용 모드에서 작동합니다. 기본값이 꺼져 있습니다.postgresql.conf20675_207토토 사이트 순위 |3

이 매개 변수가 켜져있을 때sepgsqlSelinux가 일반적으로 시행 모드에서 작동하는 경우에도 허용 모드의 기능. 이 매개 변수는 주로 테스트 목적으로 유용합니다.

2토토 사이트 순위 |223_2토토 사이트 순위 |4토토 사이트 순위 |6

2토토 사이트 순위 |658_2토토 사이트 순위 |752

2토토 사이트 순위 |927_2토토 사이트 순위 |950

22토토 사이트 순위 |29_22토토 사이트 순위 |7타로 |

의 보안 모델Selinux2229타로 |_226토토 사이트 순위 |4unlabeled_t.

현재,2270타로 |_227토토 사이트 순위 |0227토토 사이트 순위 |5_22823Sepgsql사용 중이며, 보안 레이블은 생성 시간에 지원되는 데이터베이스 개체에 자동으로 할당됩니다. 이 레이블은 기본 보안 레이블이라고하며 시스템 보안 정책에 따라 결정됩니다. 시스템 보안 정책에 따라 결정됩니다. 시스템 보안 정책에 따라 결정됩니다. 시스템 보안 정책에 따라 결정됩니다.이 레이블은 Creator의 레이블을 입력하고 새 개체의 상위 객체에 할당 된 레이블 및 선택적으로 구성된 개체의 이름을 입력합니다..

232토토 사이트 순위 |9_23603

F.35.5.2.DML 권한

예를 들어 다음과 같이 고려하십시오.

업데이트 T1 세트 x = 2, y = func1 (y) 여기서 z = 100;

시퀀스 용db_sequence : get_value를 사용하여 시퀀스 객체를 참조 할 때 확인됩니다25709_257토토 사이트 순위 |725722_2583토토 사이트 순위 |2585토토 사이트 순위 |_25862.

보기,259토토 사이트 순위 |5_2593타로 |확인됩니다. 그러면 기타 필요한 권한이 뷰에서 개별적으로 확장되는 개체에 대한 검사됩니다..

함수,26타로 |토토 사이트 순위 |5_26토토 사이트 순위 |3926토토 사이트 순위 |44_26308db_procedure : EntryPoint신뢰할 수있는 절차의 진입 지점으로 수행 할 수 있는지 확인할 수있는 권한.

스키마 개체에 액세스하려면265토토 사이트 순위 |4_2653226537_2675토토 사이트 순위 |2677토토 사이트 순위 |_2677826783_2695토토 사이트 순위 |

26963_272토토 사이트 순위 |6

27228_274토토 사이트 순위 |6Sepgsql2745토토 사이트 순위 |_27465

276토토 사이트 순위 |5_27647

2773토토 사이트 순위 |_27740각 객체 유형에 대한 공통 작업을 제어하기위한 몇 가지 권한을 정의합니다. 보안 레이블의 생성, Alter, Drop 및 Relabel과 같은.

데이터베이스 생성추가 요구getAttr287토토 사이트 순위 |2_28762
스키마 개체 생성 추가로 필요합니다add_name289토토 사이트 순위 |2_28947
290토토 사이트 순위 |3_29토토 사이트 순위 |67
로 표시된 함수 생성LeakProof2930토토 사이트 순위 |_29326설치29360_294토토 사이트 순위 |3LeakProof기존 함수로 설정되어 있습니다.)

언제드롭명령이 실행됩니다,드롭제거중인 객체에서 확인됩니다. 권한은 또한 간접적으로 삭제 된 객체에 대해서도캐스케이드. 특정 스키마 (테이블, 뷰, 시퀀스 및 절차)에 포함 된 객체의 삭제 추가로 필요합니다.29928_2994토토 사이트 순위 |스키마에서.

언제Alter300토토 사이트 순위 |4_30038setattr테이블의 인덱스 또는 트리거와 같은 자회사 개체를 제외하고 각 객체 유형에 대해 수정되는 객체에서 확인됩니다. 경우에 따라 추가 권한이 필요합니다.

개체를 새 스키마로 이동하면 추가로 필요합니다remove_name3057토토 사이트 순위 |_30607add_name30642_3067토토 사이트 순위 |
30737_3075토토 사이트 순위 |3077토토 사이트 순위 |_30782필요 함수의 속성설치30857_3087토토 사이트 순위 |
사용3토토 사이트 순위 |04타로 |_3토토 사이트 순위 |0573토토 사이트 순위 |066_3토토 사이트 순위 |토토 사이트 순위 |043타로 |토토 사이트 순위 |24_3타로 |토토 사이트 순위 |373타로 |토토 사이트 순위 |42_3토토 사이트 순위 |2타로 |83토토 사이트 순위 |238_3토토 사이트 순위 |2493토토 사이트 순위 |254_3토토 사이트 순위 |45타로 |3토토 사이트 순위 |475_3토토 사이트 순위 |4843토토 사이트 순위 |489_3토토 사이트 순위 |4983토토 사이트 순위 |5타로 |8_3토토 사이트 순위 |5273토토 사이트 순위 |532_3토토 사이트 순위 |622

3타로 |8토토 사이트 순위 |5_3타로 |850

3토토 사이트 순위 |908_3토토 사이트 순위 |99토토 사이트 순위 |320토토 사이트 순위 |5_32024일반적으로 민감한 데이터에 대한 고도로 제어 된 액세스를 제공하기 위해 클라이언트와 다른 보안 레이블을 사용하여 신뢰할 수있는 코드가 실행할 수있는 기능을 제공합니다 (예 : 행이 생략되거나 저장된 값의 정밀도가 줄어들 수 있음). 기능이 신뢰할 수있는 절차 역할을하는지 여부는 보안 레이블과 운영 체제 보안 정책에 의해 제어됩니다.

32476_33토토 사이트 순위 |4타로 |

33토토 사이트 순위 |55_33224

postgres =# 고객에서 선택 *;

이 경우 일반 사용자는 참조 할 수 없습니다Customer.Credit직접, 신뢰할 수있는 절차show_credit사용자는 일부 숫자가 마스킹 된 일부 고객의 신용 카드 번호를 인쇄 할 수 있습니다.

33975_340토토 사이트 순위 |8

Selinux의 동적 도메인 전환 기능을 사용하여 클라이언트 프로세스의 보안 레이블 인 클라이언트 도메인을 새로운 컨텍스트로 전환 할 수 있습니다. 클라이언트 도메인에는가 필요합니다.SetCurrent3434토토 사이트 순위 |_34364Dyntransition구식에서 새 도메인까지.

동적 도메인 전환은 시스템이 의무화 된대로 (신뢰할 수있는 절차의 경우와 같이)가 아닌 (옵션) 라벨을 전환 할 수 있기 때문에 신중하게 고려해야합니다. 따라서347토토 사이트 순위 |7_34732권한은 원래 권한보다 작은 권한 세트가있는 도메인으로 전환하는 데 사용될 때만 안전한 것으로 간주됩니다. 예를 들어:

회귀 =# sepgsql_getcon ();

이 예에서는 더 큰 MCS 범위에서 전환 할 수있었습니다C1.C102335497_3552토토 사이트 순위 |3554토토 사이트 순위 |_35548, 그러나 뒤로 스위치가 거부되었습니다.

동적 도메인 전환과 신뢰할 수있는 절차의 조합은 Connection Pooling 소프트웨어의 일반적인 프로세스 수명주기에 적합한 흥미로운 사용 사례를 가능하게합니다. 연결 풀링 소프트웨어가 대부분의 SQL 명령을 실행할 수 없더라도를 사용하여 클라이언트의 보안 레이블을 전환 할 수 있습니다.sepgsql_setcon ()신뢰할 수있는 절차 내에서 기능; 클라이언트 레이블을 전환하라는 요청을 승인하려면 자격 증명이 필요합니다.sepgsql_setcon ()withNULL인수는 적절한 권한 점검으로 신뢰할 수있는 절차 내에서 다시 호출되었습니다. 여기서 요점은 신뢰할 수있는 절차 만 실제로 효과적인 보안 레이블을 변경할 수있는 권한이 있으며 적절한 자격 증명이 제공 될 때만 그렇게한다는 것입니다.

369토토 사이트 순위 |5_36945

F.35.6.sepgsql 함수

테이블 F.29사용 가능한 함수를 보여줍니다.

표 F.29.sepgsql 함수

`380토토 사이트 순위 \|토토 사이트 순위 \|_38042`	3807타로 \|_38토토 사이트 순위 \|4타로 \|
`sepgsql_setcon (텍스트) 반환 bool`	보안 정책이 허용하는 경우 현재 세션의 클라이언트 도메인을 새 도메인으로 전환합니다. 또한 받아들입니다`NULL`클라이언트의 원래 도메인으로의 전환 요청으로 입력.
`sepgsql_mcstrans_in (텍스트) 텍스트를 반환`	McStrans 데몬이 실행중인 경우 주어진 자격을 갖춘 MLS/MCS 범위를 원시 형식으로 변환합니다.
`sepgsql_mcstrans_out (텍스트) 텍스트를 반환`	McStrans 데몬이 실행중인 경우 주어진 RAW MLS/MCS 범위를 적격 형식으로 변환합니다.
`39075_39타로 \|토토 사이트 순위 \|4`	39토토 사이트 순위 \|43_39322

F.35.7.제한

3973토토 사이트 순위 |_39775: 398토토 사이트 순위 |2_39895
데이터 제어 언어 (DCL) 권한: 4002토토 사이트 순위 |_40099
40토토 사이트 순위 |47_40토토 사이트 순위 |73: PostgreSQL로드 레벨 액세스를 지원하지만40308_403토토 사이트 순위 |7그렇지 않습니다.
Covert 채널: Sepgsql40473_4086토토 사이트 순위 |

4토토 사이트 순위 |037_4토토 사이트 순위 |070

4토토 사이트 순위 |29타로 |_4토토 사이트 순위 |3타로 |9: 4토토 사이트 순위 |360_4토토 사이트 순위 |472
4토토 사이트 순위 |68타로 |_4토토 사이트 순위 |723: 4토토 사이트 순위 |764_4타로 |8324토토 사이트 순위 |856_4토토 사이트 순위 |8654토토 사이트 순위 |870_4토토 사이트 순위 |968
42097_42타로 |토토 사이트 순위 |7: 42토토 사이트 순위 |58_422토토 사이트 순위 |5Selinux42253_423토토 사이트 순위 |8

4249타로 |_425토토 사이트 순위 |2

Kaigai Kohei<4265토토 사이트 순위 |_42673

스포츠 토토 베트맨 : 문서 : 12 : F.34. 스포츠 토토 베트맨	PostgreSQL : 문서 : 12 : 부록 F. 추가 제공 토토 베이	432토토 사이트 순위 \|0_432토토 사이트 순위 \|6
4329타로 \|_433토토 사이트 순위 \|3	롤 토토 : 문서 : 12 : 롤 토토 12.22 문서화	4349타로 \|_435토토 사이트 순위 \|3