{"id":31890,"date":"2019-10-31T21:43:45","date_gmt":"2019-10-31T18:43:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/mandatnaya-model-raspredeleniya-prav-v-freebsd\/"},"modified":"2019-10-31T21:43:45","modified_gmt":"2019-10-31T18:43:45","slug":"mandatnaya-model-raspredeleniya-prav-v-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/mandatnaya-model-raspredeleniya-prav-v-freebsd","title":{"rendered":"Modelo de mandato para la distribuci\u00f3n de derechos en FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Introducci\u00f3n<\/h2>\n

Para proporcionar un nivel adicional de seguridad al servidor, se puede utilizar un modelo mandatorio<\/a><\/noindex> de distribuci\u00f3n de acceso. En esta publicaci\u00f3n se describir\u00e1 c\u00f3mo se puede ejecutar apache en un jail con acceso solo a los componentes necesarios para el correcto funcionamiento de apache y php. Seg\u00fan este principio, se puede restringir no solo apache, sino tambi\u00e9n cualquier otra pila.
\n<\/a><\/noindex><\/p>\n

Preparaci\u00f3n<\/h2>\n

Este m\u00e9todo solo es adecuado para el sistema de archivos ufs. En este ejemplo, se utilizar\u00e1 zfs en el sistema principal y ufs en el jail. Primero, es necesario recompilar el n\u00facleo; al instalar FreeBSD, instale el c\u00f3digo fuente.
\nUna vez que el sistema est\u00e9 instalado, edite el archivo:<\/p>\n

\/usr\/src\/sys\/amd64\/conf\/GENERIC\n<\/code><\/pre>\n
En este archivo, solo es necesario agregar una l\u00ednea:<\/p>\n
options     MAC_MLS\n<\/code><\/pre>\n
La etiqueta mls\/high tendr\u00e1 un dominio superior sobre la etiqueta mls\/low; las aplicaciones que se ejecuten con la etiqueta mls\/low no podr\u00e1n acceder a los archivos que tienen la etiqueta mls\/high. Puede leer m\u00e1s sobre todas las etiquetas disponibles en el sistema FreeBSD en esta gu\u00eda<\/a><\/noindex>.
\nLuego, dir\u00edgete al directorio \/usr\/src:<\/p>\n
cd \/usr\/src\n<\/code><\/pre>\n
Para iniciar la compilaci\u00f3n del n\u00facleo, ejecute (en el par\u00e1metro j indique la cantidad de n\u00facleos en el sistema):<\/p>\n
make -j 4 buildkernel KERNCONF=GENERIC\n<\/code><\/pre>\n
Despu\u00e9s de que el n\u00facleo haya sido compilado, es necesario instalarlo:<\/p>\n
make installkernel KERNCONF=GENERIC\n<\/code><\/pre>\n
Despu\u00e9s de la instalaci\u00f3n del n\u00facleo, no se apresure a reiniciar el sistema, ya que es necesario trasladar a los usuarios a una clase de inicio, configur\u00e1ndola previamente. Edite el archivo \/etc\/login.conf; en este archivo, es necesario modificar la clase de inicio default para que quede de la siguiente manera:<\/p>\n
default:\n        :passwd_format=sha512:\n        :copyright=\/etc\/COPYRIGHT:\n        :welcome=\/etc\/motd:\n        :setenv=MAIL=\/var\/mail\/$,BLOCKSIZE=K:\n        :path=\/sbin \/bin \/usr\/sbin \/usr\/bin \/usr\/local\/sbin \/usr\/local\/bin ~\/bin:\n        :nologin=\/var\/run\/nologin:\n        :cputime=unlimited:\n        :datasize=unlimited:\n        :stacksize=unlimited:\n        :memorylocked=64K:\n        :memoryuse=unlimited:\n        :filesize=unlimited:\n        :coredumpsize=unlimited:\n        :openfiles=unlimited:\n        :maxproc=unlimited:\n        :sbsize=unlimited:\n        :vmemoryuse=unlimited:\n        :swapuse=unlimited:\n        :pseudoterminals=unlimited:\n        :kqueues=unlimited:\n        :umtxp=unlimited:\n        :priority=0:\n        :ignoretime@:\n        :umask=022:\n        :label=mls\/equal:\n<\/code><\/pre>\n
La cadena :label=mls\/equal permitir\u00e1 a los usuarios que formen parte de esta clase acceder a archivos etiquetados con cualquier etiqueta (mls\/low, mls\/high). Despu\u00e9s de estas manipulaciones, es necesario reconstruir la base de datos y colocar al usuario root (as\u00ed como a aquellos que lo necesiten) en esta clase de inicio de sesi\u00f3n:<\/p>\n
cap_mkdb \/etc\/login.conf\npw usermod root -L default\n<\/code><\/pre>\n
Para que la pol\u00edtica se aplique solo a los archivos, es necesario editar el archivo \/etc\/mac.conf y dejar solo una l\u00ednea en \u00e9l:<\/p>\n
default_labels file ?mls\n<\/code><\/pre>\n
Tambi\u00e9n es necesario agregar el m\u00f3dulo mac_mls.ko al inicio autom\u00e1tico:<\/p>\n
echo 'mac_mls_load=\"YES\"' >> \/boot\/loader.conf\n<\/code><\/pre>\n
Despu\u00e9s de esto, se puede reiniciar el sistema sin problemas. C\u00f3mo crear jail<\/a><\/noindex> puede leerse en una de mis publicaciones. Pero antes de crear un jail, es necesario agregar un disco duro y crear un sistema de archivos en \u00e9l y habilitar multilabel, cree un sistema de archivos ufs2 con un tama\u00f1o de cl\u00faster de 64kb:<\/p>\n
newfs -O 2 -b 64kb \/dev\/ada1\ntunefs -l enable \/dev\/ada1\n<\/code><\/pre>\n
Despu\u00e9s de crear el sistema de archivos y agregar multilabel, es necesario agregar el disco duro a \/etc\/fstab, agregue esta l\u00ednea al archivo:<\/p>\n
\/dev\/ada1               \/jail  ufs     rw              0       1\n<\/code><\/pre>\n
En el Mountpoint, indique el directorio en el que montar\u00e1 el disco duro, en Pass aseg\u00farese de indicar 1 (el orden en el que se realizar\u00e1 la verificaci\u00f3n de este disco duro) \u2014 esto es necesario ya que el sistema de archivos ufs es sensible a cortes bruscos de energ\u00eda. Despu\u00e9s de estas acciones, monte el disco:<\/p>\n
mount \/dev\/ada1 \/jail\n<\/code><\/pre>\n
Instale el jail en este directorio. Despu\u00e9s de que el jail funcione, es necesario realizar las mismas manipulaciones que en el sistema principal con los usuarios y los archivos \/etc\/login.conf, \/etc\/mac.conf. <\/p>\n
Configuraci\u00f3n<\/h2>\n
Antes de establecer las etiquetas necesarias, recomiendo instalar todos los paquetes necesarios, en mi caso las etiquetas se establecer\u00e1n teniendo en cuenta estos paquetes:<\/p>\n
mod_php73-7.3.4_1              Lenguaje de programaci\u00f3n PHP\nphp73-7.3.4_1                  Lenguaje de programaci\u00f3n PHP\nphp73-ctype-7.3.4_1            La extensi\u00f3n compartida ctype para php\nphp73-curl-7.3.4_1             La extensi\u00f3n compartida curl para php\nphp73-dom-7.3.4_1              La extensi\u00f3n compartida dom para php\nphp73-extensions-1.0           \"meta-port\" para instalar extensiones de PHP\nphp73-filter-7.3.4_1           La extensi\u00f3n compartida filter para php\nphp73-gd-7.3.4_1               La extensi\u00f3n compartida gd para php\nphp73-gettext-7.3.4_1          La extensi\u00f3n compartida gettext para php\nphp73-hash-7.3.4_1             La extensi\u00f3n compartida hash para php\nphp73-iconv-7.3.4_1            La extensi\u00f3n compartida iconv para php\nphp73-json-7.3.4_1             La extensi\u00f3n compartida json para php\nphp73-mysqli-7.3.4_1           La extensi\u00f3n compartida mysqli para php\nphp73-opcache-7.3.4_1          La extensi\u00f3n compartida opcache para php\nphp73-openssl-7.3.4_1          La extensi\u00f3n compartida openssl para php\nphp73-pdo-7.3.4_1              La extensi\u00f3n compartida pdo para php\nphp73-pdo_sqlite-7.3.4_1       La extensi\u00f3n compartida pdo_sqlite para php\nphp73-phar-7.3.4_1             La extensi\u00f3n compartida phar para php\nphp73-posix-7.3.4_1            La extensi\u00f3n compartida posix para php\nphp73-session-7.3.4_1          La extensi\u00f3n compartida session para php\nphp73-simplexml-7.3.4_1        La extensi\u00f3n compartida simplexml para php\nphp73-sqlite3-7.3.4_1          La extensi\u00f3n compartida sqlite3 para php\nphp73-tokenizer-7.3.4_1        La extensi\u00f3n compartida tokenizer para php\nphp73-xml-7.3.4_1              La extensi\u00f3n compartida xml para php\nphp73-xmlreader-7.3.4_1        La extensi\u00f3n compartida xmlreader para php\nphp73-xmlrpc-7.3.4_1           La extensi\u00f3n compartida xmlrpc para php\nphp73-xmlwriter-7.3.4_1        La extensi\u00f3n compartida xmlwriter para php\nphp73-xsl-7.3.4_1              La extensi\u00f3n compartida xsl para php\nphp73-zip-7.3.4_1              La extensi\u00f3n compartida zip para php\nphp73-zlib-7.3.4_1             La extensi\u00f3n compartida zlib para php\napache24-2.4.39 \n<\/code><\/pre>\n
En este ejemplo, las etiquetas se establecer\u00e1n teniendo en cuenta las dependencias de estos paquetes. Se podr\u00eda hacer m\u00e1s sencillo estableciendo etiquetas mls\/low para la carpeta \/usr\/local\/lib y los archivos en este directorio, permitiendo a los paquetes instalados posteriormente (como extensiones adicionales para php) acceder a las bibliotecas en esta carpeta, pero creo que es mejor proporcionar acceso solo a los archivos necesarios. Detenga el jail y establezca etiquetas mls\/high para todos los archivos:<\/p>\n
setfmac -R mls\/high \/jail\n<\/code><\/pre>\n
Al establecer etiquetas, el proceso se detendr\u00e1 si setfmac encuentra enlaces duros; en mi ejemplo, elimin\u00e9 enlaces duros en los siguientes directorios:<\/p>\n
\/var\/db\/etcupdate\/current\/\n\/var\/db\/etcupdate\/current\/etc\n\/var\/db\/etcupdate\/current\/usr\/share\/openssl\/man\/en.ISO8859-15\n\/var\/db\/etcupdate\/current\/usr\/share\/man\/en.ISO8859-15\n\/var\/db\/etcupdate\/current\/usr\/share\/man\/en.UTF-8\n\/var\/db\/etcupdate\/current\/usr\/share\/nls\n\/etc\/ssl\n\/usr\/local\/etc\n\/usr\/local\/etc\/fonts\/conf.d\n\/usr\/local\/openssl\n<\/code><\/pre>\n
Despu\u00e9s de que se hayan establecido las etiquetas, es necesario establecer etiquetas mls\/low para apache. Primero, es necesario averiguar qu\u00e9 archivos son necesarios para ejecutar apache:<\/p>\n
ldd \/usr\/local\/sbin\/httpd\n<\/code><\/pre>\n
Despu\u00e9s de ejecutar este comando, se mostrar\u00e1n las dependencias en pantalla, pero no ser\u00e1 suficiente establecer las etiquetas necesarias para estos archivos, ya que los directorios en los que se encuentran tienen la etiqueta mls\/high, por lo que tambi\u00e9n es necesario establecer la etiqueta mls\/low para estos directorios. Al iniciar Apache, tambi\u00e9n se mostrar\u00e1n los archivos necesarios para su funcionamiento, y para PHP, estas dependencias se pueden verificar en el registro httpd-error.log.<\/p>\n
setfmac mls\/low \/\nsetfmac mls\/low \/usr\/local\/lib\/libpcre.so.1\nsetfmac mls\/low \/usr\/local\/lib\/libaprutil-1.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libdb-5.3.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libgdbm.so.6\nsetfmac mls\/low \/usr\/local\/lib\/libexpat.so.1\nsetfmac mls\/low \/usr\/local\/lib\/libapr-1.so.0\nsetfmac mls\/low \/lib\/libcrypt.so.5\nsetfmac mls\/low \/lib\/libthr.so.3\nsetfmac mls\/low \/lib\/libc.so.7\nsetfmac mls\/low \/usr\/local\/lib\/libintl.so.8\nsetfmac mls\/low \/var\nsetfmac mls\/low \/var\/run\nsetfmac mls\/low \/var\/log\nsetfmac mls\/low \/var\/log\/httpd-access.log\nsetfmac mls\/low \/var\/log\/httpd-error.log\nsetfmac mls\/low \/var\/run\/httpd.pid\nsetfmac mls\/low \/lib\nsetfmac mls\/low \/lib\/libcrypt.so.5\nsetfmac mls\/low \/usr\/local\/lib\/db5\/libdb-5.3.so.0\nsetfmac mls\/low \/usr\/local\/lib\/db5\/libdb-5.3.so.0.0.0\nsetfmac mls\/low \/usr\/local\/lib\/db5\nsetfmac mls\/low \/usr\/local\/lib\nsetfmac mls\/low \/libexec\nsetfmac mls\/low \/libexec\/ld-elf.so.1\nsetfmac  mls\/low \/dev\nsetfmac  mls\/low \/dev\/random\nsetfmac  mls\/low \/usr\/local\/libexec\nsetfmac  mls\/low \/usr\/local\/libexec\/apache24\nsetfmac  mls\/low \/usr\/local\/libexec\/apache24\/*\nsetfmac  mls\/low \/etc\/pwd.db\nsetfmac  mls\/low \/etc\/passwd\nsetfmac  mls\/low \/etc\/group\nsetfmac  mls\/low \/etc\/\nsetfmac  mls\/low \/usr\/local\/etc\nsetfmac -R mls\/low \/usr\/local\/etc\/apache24\nsetfmac mls\/low \/usr\nsetfmac mls\/low \/usr\/local\nsetfmac mls\/low \/usr\/local\/sbin\nsetfmac mls\/low \/usr\/local\/sbin\/*\nsetfmac -R mls\/low \/usr\/local\/etc\/rc.d\/\nsetfmac mls\/low \/usr\/local\/sbin\/htcacheclean\nsetfmac mls\/low \/var\/log\/httpd-access.log\nsetfmac mls\/low \/var\/log\/httpd-error.log\nsetfmac -R mls\/low \/usr\/local\/www\nsetfmac mls\/low \/usr\/lib\nsetfmac mls\/low \/tmp\nsetfmac -R mls\/low \/usr\/local\/lib\/php\nsetfmac -R mls\/low \/usr\/local\/etc\/php\nsetfmac mls\/low \/usr\/local\/etc\/php.conf\nsetfmac mls\/low \/lib\/libelf.so.2\nsetfmac mls\/low \/lib\/libm.so.5\nsetfmac mls\/low \/usr\/local\/lib\/libxml2.so.2\nsetfmac mls\/low \/lib\/libz.so.6\nsetfmac mls\/low \/usr\/lib\/liblzma.so.5\nsetfmac mls\/low \/usr\/local\/lib\/libiconv.so.2\nsetfmac mls\/low \/usr\/lib\/librt.so.1\nsetfmac mls\/low \/lib\/libthr.so.3\nsetfmac mls\/low \/usr\/local\/lib\/libpng16.so.16\nsetfmac mls\/low \/usr\/lib\/libbz2.so.4\nsetfmac mls\/low \/usr\/local\/lib\/libargon2.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libpcre2-8.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libsqlite3.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libgd.so.6\nsetfmac mls\/low \/usr\/local\/lib\/libjpeg.so.8\nsetfmac mls\/low \/usr\/local\/lib\/libfreetype.so\nsetfmac mls\/low \/usr\/local\/lib\/libfontconfig.so.1\nsetfmac mls\/low \/usr\/local\/lib\/libtiff.so.5\nsetfmac mls\/low \/usr\/local\/lib\/libwebp.so.7\nsetfmac mls\/low \/usr\/local\/lib\/libjbig.so.2\nsetfmac mls\/low \/usr\/lib\/libssl.so.8\nsetfmac mls\/low \/lib\/libcrypto.so.8\nsetfmac mls\/low \/usr\/local\/lib\/libzip.so.5\nsetfmac mls\/low \/etc\/resolv.conf\n<\/code><\/pre>\n
En esta lista, se establecen las etiquetas mls\/low para todos los archivos que son necesarios para el correcto funcionamiento de la combinaci\u00f3n de Apache y PHP (para los paquetes que est\u00e1n instalados en mi ejemplo).<\/p>\n
El \u00faltimo paso ser\u00e1 configurar el inicio del jail en el nivel mls\/equal y Apache en el nivel mls\/low. Para iniciar el jail, es necesario realizar cambios en el script \/etc\/rc.d\/jail, localizar en este script las funciones jail_start, y ajustar la variable command a la siguiente forma:<\/p>\n
command=\"setpmac mls\/equal $jail_program\"\n<\/code><\/pre>\n
El comando setpmac ejecuta el archivo ejecutable en el nivel de mandato requerido, en este caso mls\/equal, para tener acceso a todas las etiquetas. En Apache, es necesario editar el script de inicio \/usr\/local\/etc\/rc.d\/apache24. Realice cambios en la funci\u00f3n apache24_prestart:<\/p>\n
apache24_prestart() {\n        apache24_checkfib\n        apache24_precmd\n        eval \"setpmac mls\/low\" ${command} ${apache24_flags}\n}\n<\/code><\/pre>\n
En oficial<\/a><\/noindex> en la gu\u00eda se proporciona otro ejemplo, pero no pude usarlo ya que constantemente aparec\u00eda un mensaje de que no se pod\u00eda usar el comando setpmac.<\/p>\n
Salida<\/h2>\n
Este m\u00e9todo de distribuci\u00f3n de acceso a\u00f1adir\u00e1 un nivel adicional de seguridad a Apache (aunque este m\u00e9todo puede aplicarse a cualquier otra pila), que adem\u00e1s se ejecuta en un jail, mientras que para el administrador todo esto suceder\u00e1 de manera transparente y sin ser notado.<\/p>\n
La lista de fuentes que me ayudaron en la redacci\u00f3n de esta publicaci\u00f3n:<\/b><\/p>\n
https:\/\/www.freebsd.org\/doc\/ru_RU.KOI8-R\/books\/handbook\/mac.html<\/a><\/noindex>
\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0414\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u043d\u0434\u0430\u0442\u043d\u0443\u044e \u043c\u043e\u0434\u0435\u043b\u044c \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u043a\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c apache \u0432 jail \u0441 \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u0442\u0435\u043c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c, \u043a \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u0434\u043b\u044f \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b apache \u0438 php. \u041f\u043e \u0434\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0443 \u043c\u043e\u0436\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0442\u044c \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e apache, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043b\u044e\u0431\u043e\u0439 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u044d\u043a. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31890","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Modelo de distribuci\u00f3n de derechos mandatorios en FreeBSD | ProHoster","description":"Introducci\u00f3n Para garantizar un nivel adicional de seguridad en el servidor, se puede utilizar","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/mandatnaya-model-raspredeleniya-prav-v-freebsd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041c\u0430\u043d\u0434\u0430\u0442\u043d\u0430\u044f \u043c\u043e\u0434\u0435\u043b\u044c \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u0430\u0432 \u0432 FreeBSD | ProHoster","og:description":"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0414\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/mandatnaya-model-raspredeleniya-prav-v-freebsd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:43:45+00:00","article:modified_time":"2019-10-31T18:43:45+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31890","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 08:18:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:09:26","updated":"2026-01-21 08:18:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/31890","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=31890"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/31890\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=31890"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=31890"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=31890"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}