{"id":31890,"date":"2019-10-31T21:43:45","date_gmt":"2019-10-31T18:43:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/mandatnaya-model-raspredeleniya-prav-v-freebsd\/"},"modified":"2019-10-31T21:43:45","modified_gmt":"2019-10-31T18:43:45","slug":"mandatnaya-model-raspredeleniya-prav-v-freebsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/mandatnaya-model-raspredeleniya-prav-v-freebsd","title":{"rendered":"Mandmodel voor de verdeling van rechten in FreeBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Inleiding<\/h2>\n

Om een extra niveau van beveiliging voor de server te waarborgen, kan men gebruikmaken van een mandaatmodel<\/a><\/noindex> voor het verdelen van toegang. In deze publicatie zal worden beschreven hoe Apache kan worden uitgevoerd in een jail met toegang alleen tot die componenten die nodig zijn voor de correcte werking van Apache en PHP. Dit principe kan worden toegepast niet alleen op Apache, maar ook op elke andere stack.
\n<\/a><\/noindex><\/p>\n

Voorbereiding<\/h2>\n

Deze methode is alleen geschikt voor het UFS-bestandssysteem, in dit voorbeeld zal het hoofdagent systeem ZFS gebruiken, terwijl in de jail UFS zal worden gebruikt. Eerst moet de kernel worden herbouwd tijdens de installatie van FreeBSD, installeer de broncode.
\nNadat het systeem is ge\u00efnstalleerd, bewerk dan het bestand:<\/p>\n

\/usr\/src\/sys\/amd64\/conf\/GENERIC\n<\/code><\/pre>\n
In dit bestand moet je slechts \u00e9\u00e9n regel toevoegen:<\/p>\n
options     MAC_MLS\n<\/code><\/pre>\n
Het label mls\/high zal dominanter zijn dan het label mls\/low, toepassingen die worden uitgevoerd met het label mls\/low zullen geen toegang hebben tot bestanden met het label mls\/high. Meer gedetailleerde informatie over alle beschikbare labels in het FreeBSD-systeem kan worden gelezen in deze handleiding<\/a><\/noindex>.
\nGa vervolgens naar de map \/usr\/src:<\/p>\n
cd \/usr\/src\n<\/code><\/pre>\n
Om de kernelbouw te starten, voer je uit (in de optie j geef je het aantalcores in het systeem op):<\/p>\n
make -j 4 buildkernel KERNCONF=GENERIC\n<\/code><\/pre>\n
Nadat de kernel is gebouwd, moet je deze installeren:<\/p>\n
make installkernel KERNCONF=GENERIC\n<\/code><\/pre>\n
Na de installatie van de kernel, haast je niet om het systeem opnieuw op te starten, omdat het nodig is om de gebruikers naar de login-class te verplaatsen, nadat je deze eerst hebt ingesteld. Bewerk het bestand \/etc\/login.conf, in dit bestand moet je de login-class default bewerken en deze aanpassen naar:<\/p>\n
default:\n        :passwd_format=sha512:\n        :copyright=\/etc\/COPYRIGHT:\n        :welcome=\/etc\/motd:\n        :setenv=MAIL=\/var\/mail\/$,BLOCKSIZE=K:\n        :path=\/sbin \/bin \/usr\/sbin \/usr\/bin \/usr\/local\/sbin \/usr\/local\/bin ~\/bin:\n        :nologin=\/var\/run\/nologin:\n        :cputime=unlimited:\n        :datasize=unlimited:\n        :stacksize=unlimited:\n        :memorylocked=64K:\n        :memoryuse=unlimited:\n        :filesize=unlimited:\n        :coredumpsize=unlimited:\n        :openfiles=unlimited:\n        :maxproc=unlimited:\n        :sbsize=unlimited:\n        :vmemoryuse=unlimited:\n        :swapuse=unlimited:\n        :pseudoterminals=unlimited:\n        :kqueues=unlimited:\n        :umtxp=unlimited:\n        :priority=0:\n        :ignoretime@:\n        :umask=022:\n        :label=mls\/equal:\n<\/code><\/pre>\n
De regel :label=mls\/equal, zal gebruikers die tot deze klasse behoren in staat stellen toegang te krijgen tot bestanden die met elk label zijn gemarkeerd (mls\/low, mls\/high). Na deze aanpassingen is het nodig om de databank opnieuw op te bouwen en de gebruiker root (en degenen voor wie dit nodig is) in deze login-class te plaatsen:<\/p>\n
cap_mkdb \/etc\/login.conf\npw usermod root -L default\n<\/code><\/pre>\n
Om ervoor te zorgen dat het beleid alleen op bestanden van toepassing is, moet het bestand \/etc\/mac.conf worden bewerkt, laat alleen deze regel over:<\/p>\n
default_labels file ?mls\n<\/code><\/pre>\n
Daarnaast moet de module mac_mls.ko aan de opstartprocedure worden toegevoegd:<\/p>\n
echo 'mac_mls_load=\"YES\"' >> \/boot\/loader.conf\n<\/code><\/pre>\n
Daarna kan het systeem zonder problemen opnieuw worden opgestart. Hoe je een jail<\/a><\/noindex> kunt maken, kun je lezen in een van mijn publicaties. Maar voordat je een jail maakt, moet je een harde schijf toevoegen en daarop een bestandssysteem cre\u00ebren en multilabel inschakelen; maak een ufs2-bestandssysteem met een cluster grootte van 64kb:<\/p>\n
newfs -O 2 -b 64kb \/dev\/ada1\ntunefs -l enable \/dev\/ada1\n<\/code><\/pre>\n
Na het aanmaken van het bestandssysteem en het toevoegen van multilabel, moet de harde schijf worden toegevoegd aan \/etc\/fstab; voeg de volgende regel toe aan dit bestand:<\/p>\n
\/dev\/ada1               \/jail  ufs     rw              0       1\n<\/code><\/pre>\n
Bij Mountpoint geef je de map op waarin je de harde schijf gaat koppelen; bij Pass geef je verplicht 1 op (in welke volgorde de controle van deze harde schijf zal plaatsvinden) \u2014 dit is noodzakelijk, aangezien het ufs-bestandssysteem gevoelig is voor plotselinge stroomuitval. Na deze stappen koppel je de schijf:<\/p>\n
mount \/dev\/ada1 \/jail\n<\/code><\/pre>\n
Installeer de jail in deze map. Nadat de jail functioneert, moeten dezelfde handelingen worden uitgevoerd als in het hoofd systeem met gebruikers en bestanden \/etc\/login.conf, \/etc\/mac.conf. <\/p>\n
Instellingen<\/h2>\n
Voordat je de benodigde labels instelt, raad ik aan alle benodigde pakketten te installeren; in mijn geval zullen de labels worden ingesteld op basis van deze pakketten:<\/p>\n
mod_php73-7.3.4_1              PHP-scripttaal\nphp73-7.3.4_1                  PHP-scripttaal\nphp73-ctype-7.3.4_1            De ctype gedeelde extensie voor php\nphp73-curl-7.3.4_1             De curl gedeelde extensie voor php\nphp73-dom-7.3.4_1              De dom gedeelde extensie voor php\nphp73-extensions-1.0           \"meta-port\" om PHP-extensies te installeren\nphp73-filter-7.3.4_1           De filter gedeelde extensie voor php\nphp73-gd-7.3.4_1               De gd gedeelde extensie voor php\nphp73-gettext-7.3.4_1          De gettext gedeelde extensie voor php\nphp73-hash-7.3.4_1             De hash gedeelde extensie voor php\nphp73-iconv-7.3.4_1            De iconv gedeelde extensie voor php\nphp73-json-7.3.4_1             De json gedeelde extensie voor php\nphp73-mysqli-7.3.4_1           De mysqli gedeelde extensie voor php\nphp73-opcache-7.3.4_1          De opcache gedeelde extensie voor php\nphp73-openssl-7.3.4_1          De openssl gedeelde extensie voor php\nphp73-pdo-7.3.4_1              De pdo gedeelde extensie voor php\nphp73-pdo_sqlite-7.3.4_1       De pdo_sqlite gedeelde extensie voor php\nphp73-phar-7.3.4_1             De phar gedeelde extensie voor php\nphp73-posix-7.3.4_1            De posix gedeelde extensie voor php\nphp73-session-7.3.4_1          De session gedeelde extensie voor php\nphp73-simplexml-7.3.4_1        De simplexml gedeelde extensie voor php\nphp73-sqlite3-7.3.4_1          De sqlite3 gedeelde extensie voor php\nphp73-tokenizer-7.3.4_1        De tokenizer gedeelde extensie voor php\nphp73-xml-7.3.4_1              De xml gedeelde extensie voor php\nphp73-xmlreader-7.3.4_1        De xmlreader gedeelde extensie voor php\nphp73-xmlrpc-7.3.4_1           De xmlrpc gedeelde extensie voor php\nphp73-xmlwriter-7.3.4_1        De xmlwriter gedeelde extensie voor php\nphp73-xsl-7.3.4_1              De xsl gedeelde extensie voor php\nphp73-zip-7.3.4_1              De zip gedeelde extensie voor php\nphp73-zlib-7.3.4_1             De zlib gedeelde extensie voor php\napache24-2.4.39 \n<\/code><\/pre>\n
In dit voorbeeld worden labels ingesteld rekening houdend met de afhankelijkheden van deze pakketten. Je kunt het natuurlijk eenvoudiger maken door voor de map \/usr\/local\/lib en de bestanden die zich in deze map bevinden labels mls\/low in te stellen. Alle volgende ge\u00efnstalleerde pakketten (bijvoorbeeld extra extensies voor php) kunnen dan toegang krijgen tot de bibliotheken in deze map, maar ik denk dat het beter is alleen toegang te geven tot de bestanden die echt nodig zijn. Stop de jail en stel labels mls\/high in voor alle bestanden.<\/p>\n
setfmac -R mls\/high \/jail\n<\/code><\/pre>\n
Bij het instellen van labels zal het proces stoppen als setfmac tegen harde links aanloopt. In mijn voorbeeld heb ik harde links verwijderd in de volgende mappen:<\/p>\n
\/var\/db\/etcupdate\/current\/\n\/var\/db\/etcupdate\/current\/etc\n\/var\/db\/etcupdate\/current\/usr\/share\/openssl\/man\/en.ISO8859-15\n\/var\/db\/etcupdate\/current\/usr\/share\/man\/en.ISO8859-15\n\/var\/db\/etcupdate\/current\/usr\/share\/man\/en.UTF-8\n\/var\/db\/etcupdate\/current\/usr\/share\/nls\n\/etc\/ssl\n\/usr\/local\/etc\n\/usr\/local\/etc\/fonts\/conf.d\n\/usr\/local\/openssl\n<\/code><\/pre>\n
Nadat de labels zijn ingesteld, moet je labels mls\/low instellen voor apache. Als eerste moet je uitzoeken welke bestanden nodig zijn voor het starten van apache:<\/p>\n
ldd \/usr\/local\/sbin\/httpd\n<\/code><\/pre>\n
Na het uitvoeren van dit commando worden de afhankelijkheden op het scherm weergegeven, maar het volstaat niet om de benodigde labels op deze bestanden in te stellen, omdat de mappen waarin deze bestanden zich bevinden het label mls\/high hebben. Daarom moeten we voor deze mappen ook het label mls\/low instellen. Bij het starten van apache worden ook de bestanden weergegeven die nodig zijn voor de opstart, en voor php kunnen deze afhankelijkheden worden geraadpleegd in het logbestand httpd-error.log.<\/p>\n
setfmac mls\/low \/\nsetfmac mls\/low \/usr\/local\/lib\/libpcre.so.1\nsetfmac mls\/low \/usr\/local\/lib\/libaprutil-1.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libdb-5.3.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libgdbm.so.6\nsetfmac mls\/low \/usr\/local\/lib\/libexpat.so.1\nsetfmac mls\/low \/usr\/local\/lib\/libapr-1.so.0\nsetfmac mls\/low \/lib\/libcrypt.so.5\nsetfmac mls\/low \/lib\/libthr.so.3\nsetfmac mls\/low \/lib\/libc.so.7\nsetfmac mls\/low \/usr\/local\/lib\/libintl.so.8\nsetfmac mls\/low \/var\nsetfmac mls\/low \/var\/run\nsetfmac mls\/low \/var\/log\nsetfmac mls\/low \/var\/log\/httpd-access.log\nsetfmac mls\/low \/var\/log\/httpd-error.log\nsetfmac mls\/low \/var\/run\/httpd.pid\nsetfmac mls\/low \/lib\nsetfmac mls\/low \/lib\/libcrypt.so.5\nsetfmac mls\/low \/usr\/local\/lib\/db5\/libdb-5.3.so.0\nsetfmac mls\/low \/usr\/local\/lib\/db5\/libdb-5.3.so.0.0.0\nsetfmac mls\/low \/usr\/local\/lib\/db5\nsetfmac mls\/low \/usr\/local\/lib\nsetfmac mls\/low \/libexec\nsetfmac mls\/low \/libexec\/ld-elf.so.1\nsetfmac mls\/low \/dev\nsetfmac mls\/low \/dev\/random\nsetfmac mls\/low \/usr\/local\/libexec\nsetfmac mls\/low \/usr\/local\/libexec\/apache24\nsetfmac mls\/low \/usr\/local\/libexec\/apache24\/*\nsetfmac mls\/low \/etc\/pwd.db\nsetfmac mls\/low \/etc\/passwd\nsetfmac mls\/low \/etc\/group\nsetfmac mls\/low \/etc\/\nsetfmac mls\/low \/usr\/local\/etc\nsetfmac -R mls\/low \/usr\/local\/etc\/apache24\nsetfmac mls\/low \/usr\nsetfmac mls\/low \/usr\/local\nsetfmac mls\/low \/usr\/local\/sbin\nsetfmac mls\/low \/usr\/local\/sbin\/*\nsetfmac -R mls\/low \/usr\/local\/etc\/rc.d\/\nsetfmac mls\/low \/usr\/local\/sbin\/htcacheclean\nsetfmac mls\/low \/var\/log\/httpd-access.log\nsetfmac mls\/low \/var\/log\/httpd-error.log\nsetfmac -R mls\/low \/usr\/local\/www\nsetfmac mls\/low \/usr\/lib\nsetfmac mls\/low \/tmp\nsetfmac -R mls\/low \/usr\/local\/lib\/php\nsetfmac -R mls\/low \/usr\/local\/etc\/php\nsetfmac mls\/low \/usr\/local\/etc\/php.conf\nsetfmac mls\/low \/lib\/libelf.so.2\nsetfmac mls\/low \/lib\/libm.so.5\nsetfmac mls\/low \/usr\/local\/lib\/libxml2.so.2\nsetfmac mls\/low \/lib\/libz.so.6\nsetfmac mls\/low \/usr\/lib\/liblzma.so.5\nsetfmac mls\/low \/usr\/local\/lib\/libiconv.so.2\nsetfmac mls\/low \/usr\/lib\/librt.so.1\nsetfmac mls\/low \/lib\/libthr.so.3\nsetfmac mls\/low \/usr\/local\/lib\/libpng16.so.16\nsetfmac mls\/low \/usr\/lib\/libbz2.so.4\nsetfmac mls\/low \/usr\/local\/lib\/libargon2.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libpcre2-8.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libsqlite3.so.0\nsetfmac mls\/low \/usr\/local\/lib\/libgd.so.6\nsetfmac mls\/low \/usr\/local\/lib\/libjpeg.so.8\nsetfmac mls\/low \/usr\/local\/lib\/libfreetype.so\nsetfmac mls\/low \/usr\/local\/lib\/libfontconfig.so.1\nsetfmac mls\/low \/usr\/local\/lib\/libtiff.so.5\nsetfmac mls\/low \/usr\/local\/lib\/libwebp.so.7\nsetfmac mls\/low \/usr\/local\/lib\/libjbig.so.2\nsetfmac mls\/low \/usr\/lib\/libssl.so.8\nsetfmac mls\/low \/lib\/libcrypto.so.8\nsetfmac mls\/low \/usr\/local\/lib\/libzip.so.5\nsetfmac mls\/low \/etc\/resolv.conf\n<\/code><\/pre>\n
In deze lijst worden de labels mls\/low ingesteld op alle bestanden die nodig zijn voor de correcte werking van de combinatie van apache en php (voor de pakketten die in mijn voorbeeld zijn ge\u00efnstalleerd).<\/p>\n
De laatste handeling zal het instellen van de jail op niveau mls\/equal zijn, en apache op niveau mls\/low. Voor het starten van de jail moeten er wijzigingen worden aangebracht in het script \/etc\/rc.d\/jail, zoek in dit script naar de functie jail_start, en pas de variabele command aan naar:<\/p>\n
command=\"setpmac mls\/equal $jail_program\"\n<\/code><\/pre>\n
De setpmac-opdracht start het uitvoerbare bestand op het vereiste mandaatniveau, in dit geval mls\/equal, om toegang te krijgen tot alle labels. Bij apache moet het opstartscript \/usr\/local\/etc\/rc.d\/apache24 worden bewerkt. Breng wijzigingen aan in de functie apache24_prestart:<\/p>\n
apache24_prestart() {\n        apache24_checkfib\n        apache24_precmd\n        eval \"setpmac mls\/low\" ${command} ${apache24_flags}\n}\n<\/code><\/pre>\n
In offici\u00eble<\/a><\/noindex> In de handleiding wordt een ander voorbeeld gegeven, maar ik kon het niet gebruiken omdat er voortdurend een bericht verscheen dat de setpmac-opdracht niet kon worden uitgevoerd.<\/p>\n
Uitslag<\/h2>\n
Deze manier van toegang verdelen zal een extra beveiligingslaag aan apache toevoegen (hoewel deze methode ook voor elke andere stack geschikt is), die daarnaast in een jail wordt uitgevoerd, terwijl voor de beheerder dit allemaal transparant en onopgemerkt zal gebeuren.<\/p>\n
Lijst van bronnen die me hebben geholpen bij het schrijven van deze publicatie:<\/b><\/p>\n
https:\/\/www.freebsd.org\/doc\/ru_RU.KOI8-R\/books\/handbook\/mac.html<\/a><\/noindex>
\n
Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0414\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u043d\u0434\u0430\u0442\u043d\u0443\u044e \u043c\u043e\u0434\u0435\u043b\u044c \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u043a\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c apache \u0432 jail \u0441 \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u0442\u0435\u043c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c, \u043a \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u0434\u043b\u044f \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b apache \u0438 php. \u041f\u043e \u0434\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0443 \u043c\u043e\u0436\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0442\u044c \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e apache, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043b\u044e\u0431\u043e\u0439 \u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u044d\u043a. \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31890","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Het mandaatmodel voor het verdelen van rechten in FreeBSD | ProHoster","description":"Inleiding Om een extra beveiligingslaag voor de server te waarborgen, kan gebruik worden gemaakt van","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/mandatnaya-model-raspredeleniya-prav-v-freebsd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041c\u0430\u043d\u0434\u0430\u0442\u043d\u0430\u044f \u043c\u043e\u0434\u0435\u043b\u044c \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u0430\u0432 \u0432 FreeBSD | ProHoster","og:description":"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0414\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/mandatnaya-model-raspredeleniya-prav-v-freebsd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:43:45+00:00","article:modified_time":"2019-10-31T18:43:45+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31890","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 08:18:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:09:26","updated":"2026-01-21 08:18:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/31890","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=31890"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/31890\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=31890"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=31890"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=31890"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}