{"id":31890,"date":"2019-10-31T21:43:45","date_gmt":"2019-10-31T18:43:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/mandatnaya-model-raspredeleniya-prav-v-freebsd\/"},"modified":"2019-10-31T21:43:45","modified_gmt":"2019-10-31T18:43:45","slug":"mandatnaya-model-raspredeleniya-prav-v-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/mandatnaya-model-raspredeleniya-prav-v-freebsd","title":{"rendered":"Modello di distribuzione dei diritti in FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Introduzione<\/h2>\n

Per fornire un ulteriore livello di sicurezza del server, \u00e8 possibile utilizzare il modello obbligatorio<\/a><\/noindex> di controllo degli accessi. In questa pubblicazione verr\u00e0 descritto come \u00e8 possibile eseguire apache in un jail con accesso solo ai componenti necessari per il corretto funzionamento di apache e php. Seguendo questo principio, \u00e8 possibile limitare non solo apache, ma anche qualsiasi altro stack.
\n<\/a><\/noindex><\/p>\n

Preparazione<\/h2>\n

Questo metodo \u00e8 adatto solo per il file system ufs; in questo esempio, nel sistema principale sar\u00e0 utilizzato zfs, mentre nel jail sar\u00e0 utilizzato ufs. Prima di tutto, \u00e8 necessario ricompilare il kernel; durante l'installazione di FreeBSD, installare il codice sorgente.
\nDopo che il sistema sar\u00e0 stato installato, modificare il file:<\/p>\n

\/usr\/src\/sys\/amd64\/conf\/GENERIC\n<\/code><\/pre>\n
In questo file \u00e8 necessario aggiungere solo una riga:<\/p>\n
options     MAC_MLS\n<\/code><\/pre>\n
L'etichetta mls\/high avr\u00e0 predominanza sull'etichetta mls\/low; le applicazioni che vengono eseguite con l'etichetta mls\/low non potranno accedere ai file che hanno l'etichetta mls\/high. Maggiori dettagli su tutte le etichette disponibili nel sistema FreeBSD possono essere letti in questo manuale<\/a><\/noindex>.
\nPoi passare alla directory \/usr\/src:<\/p>\n
cd \/usr\/src\n<\/code><\/pre>\n
Per avviare la compilazione del kernel, eseguire (nel flag j specificare il numero di core nel sistema):<\/p>\n
make -j 4 buildkernel KERNCONF=GENERIC\n<\/code><\/pre>\n
Dopo che il kernel sar\u00e0 stato compilato, \u00e8 necessario installarlo:<\/p>\n
make installkernel KERNCONF=GENERIC\n<\/code><\/pre>\n
Dopo l'installazione del kernel, non affrettatevi a riavviare il sistema, poich\u00e9 \u00e8 necessario trasferire gli utenti nella classe di accesso, configurandola in precedenza. Modificare il file \/etc\/login.conf; in questo file \u00e8 necessario modificare la classe di accesso default, portandola alla seguente configurazione:<\/p>\n
default:\n        :passwd_format=sha512:\n        :copyright=\\\/etc\\\/COPYRIGHT:\n        :welcome=\\\/etc\\\/motd:\n        :setenv=MAIL=\\\/var\\\/mail\\\/$,BLOCKSIZE=K:\n        :path=\\\/sbin \\\/bin \\\/usr\\\/sbin \\\/usr\\\/bin \\\/usr\\\/local\\\/sbin \\\/usr\\\/local\\\/bin ~\\\/bin:\n        :nologin=\\\/var\\\/run\\\/nologin:\n        :cputime=unlimited:\n        :datasize=unlimited:\n        :stacksize=unlimited:\n        :memorylocked=64K:\n        :memoryuse=unlimited:\n        :filesize=unlimited:\n        :coredumpsize=unlimited:\n        :openfiles=unlimited:\n        :maxproc=unlimited:\n        :sbsize=unlimited:\n        :vmemoryuse=unlimited:\n        :swapuse=unlimited:\n        :pseudoterminals=unlimited:\n        :kqueues=unlimited:\n        :umtxp=unlimited:\n        :priority=0:\n        :ignoretime@:\n        :umask=022:\n        :label=mls\\\/equal:\n<\/code><\/pre>\n
La stringa :label=mls\/equal permetter\u00e0 agli utenti appartenenti a questa classe di accedere ai file contrassegnati con qualsiasi etichetta (mls\/low, mls\/high). Dopo queste manipolazioni, sar\u00e0 necessario ricostruire il database e inserire l'utente root (e anche coloro che ne hanno bisogno) in questa classe di login:<\/p>\n
cap_mkdb \/etc\/login.conf\npw usermod root -L default\n<\/code><\/pre>\n
Affinch\u00e9 la politica si applichi solo ai file, \u00e8 necessario modificare il file \/etc\/mac.conf, lasciando solo una riga al suo interno:<\/p>\n
default_labels file ?mls\n<\/code><\/pre>\n
\u00c8 inoltre necessario aggiungere il modulo mac_mls.ko all'avvio automatico:<\/p>\n
echo 'mac_mls_load=\"YES\"' >> \/boot\/loader.conf\n<\/code><\/pre>\n
Dopo ci\u00f2, puoi riavviare il sistema senza preoccupazioni. Come creare jail<\/a><\/noindex> puoi leggere in una delle mie pubblicazioni. Ma prima di creare un jail, \u00e8 necessario aggiungere un disco rigido e creare su di esso un filesystem abilitato per multilabel, crea un filesystem ufs2 con una dimensione di cluster di 64kb:<\/p>\n
newfs -O 2 -b 64kb \/dev\/ada1\ntunefs -l enable \/dev\/ada1\n<\/code><\/pre>\n
Dopo aver creato il filesystem e aggiunto multilabel, \u00e8 necessario aggiungere il disco rigido in \/etc\/fstab, aggiungi la riga a questo file:<\/p>\n
\/dev\/ada1               \/jail  ufs     rw              0       1\n<\/code><\/pre>\n
Nel Mountpoint specifica la directory in cui monterai il disco rigido, in Pass assicurati di indicare 1 (in quale ordine verr\u00e0 eseguita la verifica di questo disco rigido) \u2014 questo \u00e8 necessario, poich\u00e9 il filesystem ufs \u00e8 sensibile a interruzioni improvvise di alimentazione. Dopo queste azioni, monta il disco:<\/p>\n
mount \/dev\/ada1 \/jail\n<\/code><\/pre>\n
Installa il jail in questa directory. Dopo che il jail \u00e8 attivo, \u00e8 necessario eseguire le stesse manipolazioni riguardo agli utenti e ai file \/etc\/login.conf, \/etc\/mac.conf come nel sistema principale. <\/p>\n
Configurazione<\/h2>\n
Prima di impostare le etichette necessarie, consiglio di installare tutti i pacchetti necessari; nel mio caso, le etichette saranno impostate tenendo conto di questi pacchetti:<\/p>\n
mod_php73-7.3.4_1              Linguaggio di scripting PHP\nphp73-7.3.4_1                  Linguaggio di scripting PHP\nphp73-ctype-7.3.4_1            L'estensione condivisa ctype per php\nphp73-curl-7.3.4_1             L'estensione condivisa curl per php\nphp73-dom-7.3.4_1              L'estensione condivisa dom per php\nphp73-extensions-1.0           \"meta-port\" per installare le estensioni PHP\nphp73-filter-7.3.4_1           L'estensione condivisa filter per php\nphp73-gd-7.3.4_1               L'estensione condivisa gd per php\nphp73-gettext-7.3.4_1          L'estensione condivisa gettext per php\nphp73-hash-7.3.4_1             L'estensione condivisa hash per php\nphp73-iconv-7.3.4_1            L'estensione condivisa iconv per php\nphp73-json-7.3.4_1             L'estensione condivisa json per php\nphp73-mysqli-7.3.4_1           L'estensione condivisa mysqli per php\nphp73-opcache-7.3.4_1          L'estensione condivisa opcache per php\nphp73-openssl-7.3.4_1          L'estensione condivisa openssl per php\nphp73-pdo-7.3.4_1              L'estensione condivisa pdo per php\nphp73-pdo_sqlite-7.3.4_1       L'estensione condivisa pdo_sqlite per php\nphp73-phar-7.3.4_1             L'estensione condivisa phar per php\nphp73-posix-7.3.4_1            L'estensione condivisa posix per php\nphp73-session-7.3.4_1          L'estensione condivisa session per php\nphp73-simplexml-7.3.4_1        L'estensione condivisa simplexml per php\nphp73-sqlite3-7.3.4_1          L'estensione condivisa sqlite3 per php\nphp73-tokenizer-7.3.4_1        L'estensione condivisa tokenizer per php\nphp73-xml-7.3.4_1              L'estensione condivisa xml per php\nphp73-xmlreader-7.3.4_1        L'estensione condivisa xmlreader per php\nphp73-xmlrpc-7.3.4_1           L'estensione condivisa xmlrpc per php\nphp73-xmlwriter-7.3.4_1        L'estensione condivisa xmlwriter per php\nphp73-xsl-7.3.4_1              L'estensione condivisa xsl per php\nphp73-zip-7.3.4_1              L'estensione condivisa zip per php\nphp73-zlib-7.3.4_1             L'estensione condivisa zlib per php\napache24-2.4.39 \n<\/code><\/pre>\n
In questo esempio, le etichette saranno impostate tenendo conto delle dipendenze di questi pacchetti. \u00c8 possibile, certo, procedere in modo pi\u00f9 semplice, impostando le etichette mls\/low per la cartella \/usr\/local\/lib e per i file presenti in questa directory; ci\u00f2 consentirebbe ai pacchetti successivamente installati (ad esempio, estensioni aggiuntive per php) di accedere alle librerie in questa directory, ma penso sia meglio fornire accesso solo ai file necessari. Fermare il jail e impostare le etichette mls\/high su tutti i file:<\/p>\n
setfmac -R mls\/high \/jail\n<\/code><\/pre>\n
Quando si impostano le etichette, il processo si fermer\u00e0 se setfmac incontra link simbolici; nel mio esempio, ho rimosso i link simbolici nelle seguenti directory:<\/p>\n
\/var\/db\/etcupdate\/current\/\n\/var\/db\/etcupdate\/current\/etc\n\/var\/db\/etcupdate\/current\/usr\/share\/openssl\/man\/en.ISO8859-15\n\/var\/db\/etcupdate\/current\/usr\/share\/man\/en.ISO8859-15\n\/var\/db\/etcupdate\/current\/usr\/share\/man\/en.UTF-8\n\/var\/db\/etcupdate\/current\/usr\/share\/nls\n\/etc\/ssl\n\/usr\/local\/etc\n\/usr\/local\/etc\/fonts\/conf.d\n\/usr\/local\/openssl\n<\/code><\/pre>\n
Dopo che le etichette sono state impostate, \u00e8 necessario impostare le etichette mls\/low per apache; per prima cosa \u00e8 necessario scoprire quali file sono necessari per l'avvio di apache:<\/p>\n
ldd \/usr\/local\/sbin\/httpd\n<\/code><\/pre>\n
Dopo l'esecuzione di questo comando, verranno visualizzate le dipendenze, ma impostare i tag necessari per questi file non sar\u00e0 sufficiente, poich\u00e9 le directory in cui si trovano questi file hanno il tag mls\/high; quindi \u00e8 necessario impostare il tag mls\/low anche per queste directory. Durante l'avvio di Apache verranno anche mostrati i file necessari al suo avvio, e per PHP queste dipendenze possono essere trovate nel log httpd-error.log.<\/p>\n
setfmac mls\/low \/\nsetfmac mls\/low \/usr\/local\/lib\/libpcre.so.1\nsetfmac mls\/low \/usr\/local\/lib\/libaprutil-1.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libdb-5.3.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libgdbm.so.6\nsetfmac mls\/low \/usr\/local\/lib\/libexpat.so.1\nsetfmac mls\/low \/usr\/local\/lib\/libapr-1.so.0\nsetfmac mls\/low \/lib\/libcrypt.so.5\nsetfmac mls\/low \/lib\/libthr.so.3\nsetfmac mls\/low \/lib\/libc.so.7\nsetfmac mls\/low \/usr\/local\/lib\/libintl.so.8\nsetfmac mls\/low \/var\nsetfmac mls\/low \/var\/run\nsetfmac mls\/low \/var\/log\nsetfmac mls\/low \/var\/log\/httpd-access.log\nsetfmac mls\/low \/var\/log\/httpd-error.log\nsetfmac mls\/low \/var\/run\/httpd.pid\nsetfmac mls\/low \/lib\nsetfmac mls\/low \/lib\/libcrypt.so.5\nsetfmac mls\/low \/usr\/local\/lib\/db5\/libdb-5.3.so.0\nsetfmac mls\/low \/usr\/local\/lib\/db5\/libdb-5.3.so.0.0.0\nsetfmac mls\/low \/usr\/local\/lib\/db5\nsetfmac mls\/low \/usr\/local\/lib\nsetfmac mls\/low \/libexec\nsetfmac mls\/low \/libexec\/ld-elf.so.1\nsetfmac  mls\/low \/dev\nsetfmac  mls\/low \/dev\/random\nsetfmac  mls\/low \/usr\/local\/libexec\nsetfmac  mls\/low \/usr\/local\/libexec\/apache24\nsetfmac  mls\/low \/usr\/local\/libexec\/apache24\/*\nsetfmac  mls\/low \/etc\/pwd.db\nsetfmac  mls\/low \/etc\/passwd\nsetfmac  mls\/low \/etc\/group\nsetfmac  mls\/low \/etc\/\nsetfmac  mls\/low \/usr\/local\/etc\nsetfmac -R mls\/low \/usr\/local\/etc\/apache24\nsetfmac mls\/low \/usr\nsetfmac mls\/low \/usr\/local\nsetfmac mls\/low \/usr\/local\/sbin\nsetfmac mls\/low \/usr\/local\/sbin\/*\nsetfmac -R mls\/low \/usr\/local\/etc\/rc.d\/\nsetfmac mls\/low \/usr\/local\/sbin\/htcacheclean\nsetfmac mls\/low \/var\/log\/httpd-access.log\nsetfmac mls\/low \/var\/log\/httpd-error.log\nsetfmac -R mls\/low \/usr\/local\/www\nsetfmac mls\/low \/usr\/lib\nsetfmac mls\/low \/tmp\nsetfmac -R mls\/low \/usr\/local\/lib\/php\nsetfmac -R mls\/low \/usr\/local\/etc\/php\nsetfmac mls\/low \/usr\/local\/etc\/php.conf\nsetfmac mls\/low \/lib\/libelf.so.2\nsetfmac mls\/low \/lib\/libm.so.5\nsetfmac mls\/low \/usr\/local\/lib\/libxml2.so.2\nsetfmac mls\/low \/lib\/libz.so.6\nsetfmac mls\/low \/usr\/lib\/liblzma.so.5\nsetfmac mls\/low \/usr\/local\/lib\/libiconv.so.2\nsetfmac mls\/low \/usr\/lib\/librt.so.1\nsetfmac mls\/low \/lib\/libthr.so.3\nsetfmac mls\/low \/usr\/local\/lib\/libpng16.so.16\nsetfmac mls\/low \/usr\/lib\/libbz2.so.4\nsetfmac mls\/low \/usr\/local\/lib\/libargon2.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libpcre2-8.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libsqlite3.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libgd.so.6\nsetfmac mls\/low \/usr\/local\/lib\/libjpeg.so.8\nsetfmac mls\/low \/usr\/local\/lib\/libfreetype.so\nsetfmac mls\/low \/usr\/local\/lib\/libfontconfig.so.1\nsetfmac mls\/low \/usr\/local\/lib\/libtiff.so.5\nsetfmac mls\/low \/usr\/local\/lib\/libwebp.so.7\nsetfmac mls\/low \/usr\/local\/lib\/libjbig.so.2\nsetfmac mls\/low \/usr\/lib\/libssl.so.8\nsetfmac mls\/low \/lib\/libcrypto.so.8\nsetfmac mls\/low \/usr\/local\/lib\/libzip.so.5\nsetfmac mls\/low \/etc\/resolv.conf\n<\/code><\/pre>\n
In questo elenco vengono impostati i tag mls\/low su tutti i file necessari per il corretto funzionamento della combinazione tra Apache e PHP (per i pacchetti installati nel mio esempio).<\/p>\n
L'ultimo tocco sar\u00e0 configurare l'avvio del jail al livello mls\/equal e Apache al livello mls\/low. Per avviare il jail \u00e8 necessario apportare modifiche allo script \/etc\/rc.d\/jail, trovare nella suddetta script la funzione jail_start e modificare la variabile command in questo modo:<\/p>\n
command=\"setpmac mls\/equal $jail_program\"\n<\/code><\/pre>\n
Il comando setpmac avvia il file eseguibile al necessario livello di mandato, in questo caso mls\/equal, per avere accesso a tutte le etichette. In Apache \u00e8 necessario modificare lo script di avvio \/usr\/local\/etc\/rc.d\/apache24. Apportare modifiche alla funzione apache24_prestart:<\/p>\n
apache24_prestart() {\n        apache24_checkfib\n        apache24_precmd\n        eval \"setpmac mls\/low\" ${command} ${apache24_flags}\n}\n<\/code><\/pre>\n
In ufficiale<\/a><\/noindex> nel manuale \u00e8 indicato un altro esempio, ma non sono riuscito a utilizzarlo poich\u00e9 veniva costantemente visualizzato un messaggio di impossibilit\u00e0 di utilizzare il comando setpmac.<\/p>\n
Conclusione<\/h2>\n
Questo metodo di distribuzione dell'accesso aggiunger\u00e0 un ulteriore livello di sicurezza ad Apache (anche se questo metodo si adatta a qualsiasi altro stack), che oltre a questo viene eseguito all'interno del jail, nel frattempo per l'amministratore tutto ci\u00f2 avverr\u00e0 in modo trasparente e impercettibile.<\/p>\n
Elenco delle fonti che mi hanno aiutato nella scrittura di questa pubblicazione:<\/b><\/p>\n
https:\/\/www.freebsd.org\/doc\/ru_RU.KOI8-R\/books\/handbook\/mac.html<\/a><\/noindex>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0414\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u043d\u0434\u0430\u0442\u043d\u0443\u044e \u043c\u043e\u0434\u0435\u043b\u044c \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u043a\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c apache \u0432 jail \u0441 \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u0442\u0435\u043c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c, \u043a \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u0434\u043b\u044f \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b apache \u0438 php. \u041f\u043e \u0434\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0443 \u043c\u043e\u0436\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0442\u044c \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e apache, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043b\u044e\u0431\u043e\u0439 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u044d\u043a. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31890","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Modello di distribuzione dei diritti in FreeBSD | ProHoster","description":"Introduzione Per fornire un ulteriore livello di sicurezza al server si pu\u00f2 utilizzare","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/mandatnaya-model-raspredeleniya-prav-v-freebsd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041c\u0430\u043d\u0434\u0430\u0442\u043d\u0430\u044f \u043c\u043e\u0434\u0435\u043b\u044c \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u0430\u0432 \u0432 FreeBSD | ProHoster","og:description":"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0414\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/mandatnaya-model-raspredeleniya-prav-v-freebsd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:43:45+00:00","article:modified_time":"2019-10-31T18:43:45+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31890","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 08:18:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:09:26","updated":"2026-01-21 08:18:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31890","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=31890"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31890\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=31890"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=31890"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=31890"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}