Security-Enhanced Linux (SELinux) - Instalación de SELinux

SELinux hasta ahora se ha venido distribuyendo como una colección de parches para el código fuente del núcleo del sistema operativo. No obstante, recientemente se ha cambiado la arquitectura, pasando a ser un módulo que utiliza los enganches de seguridad facilitados por el Linux Security Module (LSM).

---

Por tanto, como paso previo a la instalación de SELinux debe instalarse el sistema operativo Linux. Actualmente, SELinux da soporte únicamente a Red Hat Linux (versión 7.3), aunque se sabe por la experiencia de diversos usuarios que funciona con otras distribuciones (Debian, SuSE, Mandrake...).

---

Los requerimientos para la instalación del sistema operativo Linux son: utilizar sistema de archivos ext2 o ext3, instalar las herramientas necesarias para compilar el núcleo e instalar los diversos componentes que deberá ejecutar el servidor (como BIND, Apache, Samba...). Se recomienda no instalar el soporte gráfico.

---

Cuando tengamos operativo el sistema operativo puede procederse a la instalación de SELinux. Actualmente existen versiones para las versiones 2.4 y 2.5 del núcleo del sistema operativo. La distribución actual de SELinux incluye:

---

* El código fuente del núcleo estándar de Linux, con los parches de SELinux ya aplicados.
* El soporte para Linux Security Modules (LSM)
* El soporte de SELinux para LSM
* Programas para la administración de SELinux y las políticas de seguridad
* Diversos ejemplos de políticas de seguridad
* Diversas utilidades para sustituir algunas de las utilidades estándar del sistema (cp, find, id, ls, mkdir...)  de forma que reconozcan las políticas.

---

En este punto, sólo queda compilar el núcleo modificado de Linux distribuido en el paquete SELinux, utilizando cualquiera de los métodos habituales para recompilar el núcleo del sistema operativo. Deberemos seleccionar las opciones "NSA SELinux Support" y "NSA SELinux Development Support".