{"id":31890,"date":"2019-10-31T21:43:45","date_gmt":"2019-10-31T18:43:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/mandatnaya-model-raspredeleniya-prav-v-freebsd\/"},"modified":"2019-10-31T21:43:45","modified_gmt":"2019-10-31T18:43:45","slug":"mandatnaya-model-raspredeleniya-prav-v-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/mandatnaya-model-raspredeleniya-prav-v-freebsd","title":{"rendered":"Das mandatorische Berechtigungsmodell in FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Einf\u00fchrung<\/h2>\n

Um eine zus\u00e4tzliche Sicherheitsebene f\u00fcr den Server zu gew\u00e4hrleisten, kann man das mandatorische Modell<\/a><\/noindex> der Zugriffskontrolle verwenden. In diesem Beitrag wird beschrieben, wie man Apache in einer Jail-Umgebung mit Zugang nur zu den Komponenten betreiben kann, die f\u00fcr den korrekten Betrieb von Apache und PHP erforderlich sind. Nach diesem Prinzip kann der Zugriff nicht nur f\u00fcr Apache, sondern auch f\u00fcr jeden anderen Stack eingeschr\u00e4nkt werden.
\n<\/a><\/noindex><\/p>\n

Vorbereitung<\/h2>\n

Diese Methode eignet sich nur f\u00fcr das UFS-Dateisystem. In diesem Beispiel wird im Hauptsystem ZFS verwendet, w\u00e4hrend in der Jail entsprechend UFS zum Einsatz kommt. Zun\u00e4chst muss der Kernel neu kompiliert werden; bei der Installation von FreeBSD sollten Sie den Quellcode installieren.
\nNachdem das System installiert ist, bearbeiten Sie die Datei:<\/p>\n

\/usr\/src\/sys\/amd64\/conf\/GENERIC\n<\/code><\/pre>\n
F\u00fcgen Sie in diese Datei lediglich eine Zeile ein:<\/p>\n
options     MAC_MLS\n<\/code><\/pre>\n
Das Label mls\/high hat eine dominierende Stellung \u00fcber das Label mls\/low; Anwendungen, die mit dem Label mls\/low gestartet werden, k\u00f6nnen nicht auf Dateien zugreifen, die das Label mls\/high besitzen. Weitere Informationen zu den verf\u00fcgbaren Labels im FreeBSD-System finden Sie in diesem Handbuch.<\/a><\/noindex>.
\nNavigieren Sie als N\u00e4chstes in das Verzeichnis \/usr\/src:<\/p>\n
cd \/usr\/src\n<\/code><\/pre>\n
Um den Kernel-Build zu starten, f\u00fchren Sie folgendes aus (bei -j geben Sie die Anzahl der Kerne im System an):<\/p>\n
make -j 4 buildkernel KERNCONF=GENERIC\n<\/code><\/pre>\n
Nachdem der Kernel kompiliert wurde, muss er installiert werden:<\/p>\n
make installkernel KERNCONF=GENERIC\n<\/code><\/pre>\n
Nach der Installation des Kernels sollten Sie nicht eilig neu starten, da es erforderlich ist, die Benutzer in die Login-Klasse zu \u00fcbertragen, nachdem diese konfiguriert wurde. Bearbeiten Sie die Datei \/etc\/login.conf und \u00e4ndern Sie die Login-Klasse default wie folgt:<\/p>\n
default:\n        :passwd_format=sha512:\n        :copyright=\/etc\/COPYRIGHT:\n        :welcome=\/etc\/motd:\n        :setenv=MAIL=\/var\/mail\/,$BLOCKSIZE=K:\n        :path=\/sbin \/bin \/usr\/sbin \/usr\/bin \/usr\/local\/sbin \/usr\/local\/bin ~\/bin:\n        :nologin=\/var\/run\/nologin:\n        :cputime=unlimited:\n        :datasize=unlimited:\n        :stacksize=unlimited:\n        :memorylocked=64K:\n        :memoryuse=unlimited:\n        :filesize=unlimited:\n        :coredumpsize=unlimited:\n        :openfiles=unlimited:\n        :maxproc=unlimited:\n        :sbsize=unlimited:\n        :vmemoryuse=unlimited:\n        :swapuse=unlimited:\n        :pseudoterminals=unlimited:\n        :kqueues=unlimited:\n        :umtxp=unlimited:\n        :priority=0:\n        :ignoretime@:\n        :umask=022:\n        :label=mls\/equal:\n<\/code><\/pre>\n
Die Zeile :label=mls\/equal erm\u00f6glicht Benutzern in dieser Klasse den Zugriff auf Dateien, die mit einem beliebigen Tag (mls\/low, mls\/high) gekennzeichnet sind. Nach diesen \u00c4nderungen muss die Datenbank neu erstellt und der Benutzer root (sowie alle, die es ben\u00f6tigen) in diese Login-Klasse eingetragen werden:<\/p>\n
cap_mkdb \/etc\/login.conf\npw usermod root -L default\n<\/code><\/pre>\n
Damit die Richtlinie nur f\u00fcr Dateien gilt, muss die Datei \/etc\/mac.conf bearbeitet werden. Lassen Sie nur eine Zeile stehen:<\/p>\n
default_labels file ?mls\n<\/code><\/pre>\n
Au\u00dferdem muss das Modul mac_mls.ko zum Autostart hinzugef\u00fcgt werden:<\/p>\n
echo 'mac_mls_load=\"YES\"' >> \/boot\/loader.conf\n<\/code><\/pre>\n
Nach diesem Schritt kann das System sicher neu gestartet werden. Wie man ein Jail<\/a><\/noindex> kann in einem meiner Artikel nachgelesen werden. Aber bevor Sie ein Jail erstellen, m\u00fcssen Sie eine Festplatte hinzuf\u00fcgen, ein Dateisystem darauf erstellen und multilabel aktivieren. Erstellen Sie ein UFS2-Dateisystem mit einer Clustergr\u00f6\u00dfe von 64 KB:<\/p>\n
newfs -O 2 -b 64kb \/dev\/ada1\ntunefs -l enable \/dev\/ada1\n<\/code><\/pre>\n
Nach der Erstellung des Dateisystems und der Aktivierung von multilabel muss die Festplatte in \/etc\/fstab hinzugef\u00fcgt werden. F\u00fcgen Sie die Zeile in diese Datei ein:<\/p>\n
\/dev\/ada1               \/jail  ufs     rw              0       1\n<\/code><\/pre>\n
Geben Sie im Mountpoint das Verzeichnis an, in dem Sie die Festplatte einbinden m\u00f6chten. Im Pass m\u00fcssen Sie unbedingt 1 angeben (in welcher Reihenfolge die \u00dcberpr\u00fcfung dieser Festplatte erfolgt) \u2014 das ist notwendig, da das Dateisystem ufs empfindlich auf pl\u00f6tzliche Stromunterbrechungen reagiert. Nach diesen Schritten montieren Sie die Festplatte:<\/p>\n
mount \/dev\/ada1 \/jail\n<\/code><\/pre>\n
Installieren Sie jail in dieses Verzeichnis. Nachdem jail funktioniert, m\u00fcssen Sie die gleichen Schritte wie im Hauptsystem mit den Benutzern und den Dateien \/etc\/login.conf, \/etc\/mac.conf durchf\u00fchren. <\/p>\n
Konfiguration<\/h2>\n
Bevor Sie die erforderlichen Labels setzen, empfehle ich, alle notwendigen Pakete zu installieren. In meinem Fall werden die Labels unter Ber\u00fccksichtigung dieser Pakete gesetzt:<\/p>\n
mod_php73-7.3.4_1              PHP-Skriptsprache\nphp73-7.3.4_1                  PHP-Skriptsprache\nphp73-ctype-7.3.4_1            Die ctype Shared-Erweiterung f\u00fcr PHP\nphp73-curl-7.3.4_1             Die curl Shared-Erweiterung f\u00fcr PHP\nphp73-dom-7.3.4_1              Die dom Shared-Erweiterung f\u00fcr PHP\nphp73-extensions-1.0           \"Meta-Port\" zur Installation von PHP-Erweiterungen\nphp73-filter-7.3.4_1           Die filter Shared-Erweiterung f\u00fcr PHP\nphp73-gd-7.3.4_1               Die gd Shared-Erweiterung f\u00fcr PHP\nphp73-gettext-7.3.4_1          Die gettext Shared-Erweiterung f\u00fcr PHP\nphp73-hash-7.3.4_1             Die hash Shared-Erweiterung f\u00fcr PHP\nphp73-iconv-7.3.4_1            Die iconv Shared-Erweiterung f\u00fcr PHP\nphp73-json-7.3.4_1             Die json Shared-Erweiterung f\u00fcr PHP\nphp73-mysqli-7.3.4_1           Die mysqli Shared-Erweiterung f\u00fcr PHP\nphp73-opcache-7.3.4_1          Die opcache Shared-Erweiterung f\u00fcr PHP\nphp73-openssl-7.3.4_1          Die openssl Shared-Erweiterung f\u00fcr PHP\nphp73-pdo-7.3.4_1              Die pdo Shared-Erweiterung f\u00fcr PHP\nphp73-pdo_sqlite-7.3.4_1       Die pdo_sqlite Shared-Erweiterung f\u00fcr PHP\nphp73-phar-7.3.4_1             Die phar Shared-Erweiterung f\u00fcr PHP\nphp73-posix-7.3.4_1            Die posix Shared-Erweiterung f\u00fcr PHP\nphp73-session-7.3.4_1          Die session Shared-Erweiterung f\u00fcr PHP\nphp73-simplexml-7.3.4_1        Die simplexml Shared-Erweiterung f\u00fcr PHP\nphp73-sqlite3-7.3.4_1          Die sqlite3 Shared-Erweiterung f\u00fcr PHP\nphp73-tokenizer-7.3.4_1        Die tokenizer Shared-Erweiterung f\u00fcr PHP\nphp73-xml-7.3.4_1              Die xml Shared-Erweiterung f\u00fcr PHP\nphp73-xmlreader-7.3.4_1        Die xmlreader Shared-Erweiterung f\u00fcr PHP\nphp73-xmlrpc-7.3.4_1           Die xmlrpc Shared-Erweiterung f\u00fcr PHP\nphp73-xmlwriter-7.3.4_1        Die xmlwriter Shared-Erweiterung f\u00fcr PHP\nphp73-xsl-7.3.4_1              Die xsl Shared-Erweiterung f\u00fcr PHP\nphp73-zip-7.3.4_1              Die zip Shared-Erweiterung f\u00fcr PHP\nphp73-zlib-7.3.4_1             Die zlib Shared-Erweiterung f\u00fcr PHP\napache24-2.4.39 \n<\/code><\/pre>\n
In diesem Beispiel werden die Labels unter Ber\u00fccksichtigung der Abh\u00e4ngigkeiten der Pakete festgelegt. Man k\u00f6nnte es nat\u00fcrlich einfacher machen und f\u00fcr den Ordner \/usr\/local\/lib sowie die darin befindlichen Dateien das Label mls\/low setzen. Folglich k\u00f6nnten die danach installierten Pakete (z.B. zus\u00e4tzliche Erweiterungen f\u00fcr PHP) auf die Bibliotheken in diesem Ordner zugreifen. Ich glaube jedoch, dass es besser ist, den Zugriff nur auf die Dateien zu gew\u00e4hren, die tats\u00e4chlich ben\u00f6tigt werden. Stoppen Sie das Jail und setzen Sie auf alle Dateien das Label mls\/high:<\/p>\n
setfmac -R mls\/high \/jail\n<\/code><\/pre>\n
Beim Setzen der Labels wird der Prozess gestoppt, wenn setfmac auf harte Links st\u00f6\u00dft. In meinem Beispiel habe ich die harten Links in folgenden Verzeichnissen entfernt:<\/p>\n
\/var\/db\/etcupdate\/current\/\n\/var\/db\/etcupdate\/current\/etc\n\/var\/db\/etcupdate\/current\/usr\/share\/openssl\/man\/en.ISO8859-15\n\/var\/db\/etcupdate\/current\/usr\/share\/man\/en.ISO8859-15\n\/var\/db\/etcupdate\/current\/usr\/share\/man\/en.UTF-8\n\/var\/db\/etcupdate\/current\/usr\/share\/nls\n\/etc\/ssl\n\/usr\/local\/etc\n\/usr\/local\/etc\/fonts\/conf.d\n\/usr\/local\/openssl\n<\/code><\/pre>\n
Nachdem die Labels gesetzt sind, m\u00fcssen die Labels mls\/low f\u00fcr Apache gesetzt werden. Zuerst ist es notwendig, herauszufinden, welche Dateien f\u00fcr den Start von Apache ben\u00f6tigt werden:<\/p>\n
ldd \/usr\/local\/sbin\/httpd\n<\/code><\/pre>\n
Nach Ausf\u00fchrung dieses Befehls werden die Abh\u00e4ngigkeiten auf dem Bildschirm angezeigt, jedoch reicht es nicht aus, die erforderlichen Labels f\u00fcr diese Dateien festzulegen, da die Verzeichnisse, in denen sich diese Dateien befinden, das Label mls\/high haben. Daher muss auch f\u00fcr diese Verzeichnisse das Label mls\/low gesetzt werden. Beim Starten von Apache werden au\u00dferdem die Dateien angezeigt, die f\u00fcr den Start erforderlich sind, und f\u00fcr PHP k\u00f6nnen diese Abh\u00e4ngigkeiten im Logfile httpd-error.log ermittelt werden.<\/p>\n
setfmac mls\/low \/nsetfmac mls\/low \/usr\/local\/lib\/libpcre.so.1\nsetfmac mls\/low \/usr\/local\/lib\/libaprutil-1.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libdb-5.3.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libgdbm.so.6\nsetfmac mls\/low \/usr\/local\/lib\/libexpat.so.1\nsetfmac mls\/low \/usr\/local\/lib\/libapr-1.so.0\nsetfmac mls\/low \/lib\/libcrypt.so.5\nsetfmac mls\/low \/lib\/libthr.so.3\nsetfmac mls\/low \/lib\/libc.so.7\nsetfmac mls\/low \/usr\/local\/lib\/libintl.so.8\nsetfmac mls\/low \/var\nsetfmac mls\/low \/var\/run\nsetfmac mls\/low \/var\/log\nsetfmac mls\/low \/var\/log\/httpd-access.log\nsetfmac mls\/low \/var\/log\/httpd-error.log\nsetfmac mls\/low \/var\/run\/httpd.pid\nsetfmac mls\/low \/lib\nsetfmac mls\/low \/lib\/libcrypt.so.5\nsetfmac mls\/low \/usr\/local\/lib\/db5\/libdb-5.3.so.0\nsetfmac mls\/low \/usr\/local\/lib\/db5\/libdb-5.3.so.0.0.0\nsetfmac mls\/low \/usr\/local\/lib\/db5\nsetfmac mls\/low \/usr\/local\/lib\nsetfmac mls\/low \/libexec\nsetfmac mls\/low \/libexec\/ld-elf.so.1\nsetfmac  mls\/low \/dev\nsetfmac  mls\/low \/dev\/random\nsetfmac  mls\/low \/usr\/local\/libexec\nsetfmac  mls\/low \/usr\/local\/libexec\/apache24\nsetfmac  mls\/low \/usr\/local\/libexec\/apache24\/*\nsetfmac  mls\/low \/etc\/pwd.db\nsetfmac  mls\/low \/etc\/passwd\nsetfmac  mls\/low \/etc\/group\nsetfmac  mls\/low \/etc\/\nsetfmac  mls\/low \/usr\/local\/etc\nsetfmac -R mls\/low \/usr\/local\/etc\/apache24\nsetfmac mls\/low \/usr\nsetfmac mls\/low \/usr\/local\nsetfmac mls\/low \/usr\/local\/sbin\nsetfmac mls\/low \/usr\/local\/sbin\/*\nsetfmac -R mls\/low \/usr\/local\/etc\/rc.d\/\nsetfmac mls\/low \/usr\/local\/sbin\/htcacheclean\nsetfmac mls\/low \/var\/log\/httpd-access.log\nsetfmac mls\/low \/var\/log\/httpd-error.log\nsetfmac -R mls\/low \/usr\/local\/www\nsetfmac mls\/low \/usr\/lib\nsetfmac mls\/low \/tmp\nsetfmac -R mls\/low \/usr\/local\/lib\/php\nsetfmac -R mls\/low \/usr\/local\/etc\/php\nsetfmac mls\/low \/usr\/local\/etc\/php.conf\nsetfmac mls\/low \/lib\/libelf.so.2\nsetfmac mls\/low \/lib\/libm.so.5\nsetfmac mls\/low \/usr\/local\/lib\/libxml2.so.2\nsetfmac mls\/low \/lib\/libz.so.6\nsetfmac mls\/low \/usr\/lib\/liblzma.so.5\nsetfmac mls\/low \/usr\/local\/lib\/libiconv.so.2\nsetfmac mls\/low \/usr\/lib\/librt.so.1\nsetfmac mls\/low \/lib\/libthr.so.3\nsetfmac mls\/low \/usr\/local\/lib\/libpng16.so.16\nsetfmac mls\/low \/usr\/lib\/libbz2.so.4\nsetfmac mls\/low \/usr\/local\/lib\/libargon2.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libpcre2-8.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libsqlite3.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libgd.so.6\nsetfmac mls\/low \/usr\/local\/lib\/libjpeg.so.8\nsetfmac mls\/low \/usr\/local\/lib\/libfreetype.so\nsetfmac mls\/low \/usr\/local\/lib\/libfontconfig.so.1\nsetfmac mls\/low \/usr\/local\/lib\/libtiff.so.5\nsetfmac mls\/low \/usr\/local\/lib\/libwebp.so.7\nsetfmac mls\/low \/usr\/local\/lib\/libjbig.so.2\nsetfmac mls\/low \/usr\/lib\/libssl.so.8\nsetfmac mls\/low \/lib\/libcrypto.so.8\nsetfmac mls\/low \/usr\/local\/lib\/libzip.so.5\nsetfmac mls\/low \/etc\/resolv.conf\n<\/code><\/pre>\n
In dieser Liste werden Mls\/low-Tags f\u00fcr alle Dateien festgelegt, die f\u00fcr das ordnungsgem\u00e4\u00dfe Funktionieren der Verbindung von Apache und PHP erforderlich sind (f\u00fcr die Pakete, die in meinem Beispiel installiert sind).<\/p>\n
Der letzte Schliff besteht darin, jail auf die Ebene mls\/equal und Apache auf die Ebene mls\/low zu konfigurieren. Um jail zu starten, m\u00fcssen \u00c4nderungen am Skript \/etc\/rc.d\/jail vorgenommen werden. Suchen Sie in diesem Skript nach der Funktion jail_start und \u00e4ndern Sie die Variable command wie folgt:<\/p>\n
command=\"setpmac mls\/equal $jail_program\"\n<\/code><\/pre>\n
Der Befehl setpmac startet die ausf\u00fchrbare Datei auf der erforderlichen mandatorischen Ebene, in diesem Fall mls\/equal, um Zugriff auf alle Labels zu haben. In Apache m\u00fcssen Sie das Startskript \/usr\/local\/etc\/rc.d\/apache24 bearbeiten. Nehmen Sie \u00c4nderungen an der Funktion apache24_prestart vor:<\/p>\n
apache24_prestart() {\n        apache24_checkfib\n        apache24_precmd\n        eval \"setpmac mls\/low\" ${command} ${apache24_flags}\n}\n<\/code><\/pre>\n
In offiziellen<\/a><\/noindex> Das offizielle Handbuch enth\u00e4lt ein anderes Beispiel, aber ich konnte es nicht verwenden, da st\u00e4ndig die Meldung angezeigt wurde, dass der Befehl setpmac nicht verwendet werden kann.<\/p>\n
Fazit<\/h2>\n
Diese Zugriffsverteilung bietet eine zus\u00e4tzliche Sicherheitsebene f\u00fcr Apache (obwohl diese Methode auch mit jedem anderen Stack funktioniert), der zudem in einem Jail ausgef\u00fchrt wird. F\u00fcr den Administrator bleibt dies dabei jedoch transparent und unauff\u00e4llig.<\/p>\n
Hier ist eine Liste der Quellen, die mir bei der Erstellung dieses Beitrags geholfen haben:<\/b><\/p>\n
https:\/\/www.freebsd.org\/doc\/ru_RU.KOI8-R\/books\/handbook\/mac.html<\/a><\/noindex>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0414\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u043d\u0434\u0430\u0442\u043d\u0443\u044e \u043c\u043e\u0434\u0435\u043b\u044c \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u043a\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c apache \u0432 jail \u0441 \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u0442\u0435\u043c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c, \u043a \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u0434\u043b\u044f \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b apache \u0438 php. \u041f\u043e \u0434\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0443 \u043c\u043e\u0436\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0442\u044c \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e apache, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043b\u044e\u0431\u043e\u0439 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u044d\u043a. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31890","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mandatorisches Modell der Berechtigungsverteilung in FreeBSD | ProHoster","description":"Einf\u00fchrung Um eine zus\u00e4tzliche Sicherheitsebene f\u00fcr den Server zu gew\u00e4hrleisten, kann ein mandatorisches Zugriffsverteilungssystem verwendet werden. In diesem Artikel wird beschrieben, wie Apache in einem Jail gestartet werden kann, mit Zugriff nur auf diejenigen Komponenten, die f\u00fcr die ordnungsgem\u00e4\u00dfe Funktion von Apache und PHP erforderlich sind. Nach diesem Prinzip kann nicht nur Apache, sondern auch jeder andere Stack eingeschr\u00e4nkt werden. Vorbereitung","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/mandatnaya-model-raspredeleniya-prav-v-freebsd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041c\u0430\u043d\u0434\u0430\u0442\u043d\u0430\u044f \u043c\u043e\u0434\u0435\u043b\u044c \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u0430\u0432 \u0432 FreeBSD | ProHoster","og:description":"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0414\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u043d\u0434\u0430\u0442\u043d\u0443\u044e \u043c\u043e\u0434\u0435\u043b\u044c \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u043a\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c apache \u0432 jail \u0441 \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u0442\u0435\u043c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c, \u043a \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u0434\u043b\u044f \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b apache \u0438 php. \u041f\u043e \u0434\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0443 \u043c\u043e\u0436\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0442\u044c \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e apache, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043b\u044e\u0431\u043e\u0439 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u044d\u043a. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/mandatnaya-model-raspredeleniya-prav-v-freebsd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:43:45+00:00","article:modified_time":"2019-10-31T18:43:45+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31890","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 08:18:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:09:26","updated":"2026-01-21 08:18:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31890","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=31890"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31890\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=31890"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=31890"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=31890"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}