Como ter controle de acesso para todos os usuários, incluindo root, para arquivos regulares R / W, em kernels Linux mais novos que 2.6.35?

Question

1. Eu tenho um Linux Security Module (LSM) no RedHat ES 5, kernel 2.6.18. O LSM implementa o controle de acesso para todos os usuários, incluindo root, quando leram / escrevem arquivos regulares.
2. Gostaria de implementar a mesma funcionalidade no CentOS 7, kernel 3.10.0.
3. No entanto, desde o kernel 2.6.35, os LSMs não são mais suportados.

Alguma idéia de como posso alcançar {2}?

Note: If StackExchange has a better forum to ask this question, please suggest it in the comments.

    

Answer 1

O CentOS é fornecido com o SELinux e a política padrão. Dependendo dos seus requisitos, você pode configurar políticas existentes ou criar políticas adicionais.

O RHEL fornece alguma documentação sobre Administração do SELinux . Mais material está listado no Wiki do SELinux .