Installer le paquet libselinux

SELinux (Security-Enhanced Linux) est une fonctionnalité du noyau accompagnée d'utilitaires qui ajoutent un contrôle d'accès obligatoire (MAC) au-dessus des permissions Unix classiques. Le paquet libselinux contient la bibliothèque centrale à laquelle se lie tout outil compatible SELinux. Sans elle, la chaîne d'outils SELinux en espace utilisateur ne fonctionne pas et le système ne peut pas appliquer sa politique MAC, supprimant une couche de confinement essentielle qui limite les dégâts d'un service compromis.

Pavois interroge la base de paquets via la ressource InSpec package('libselinux') et vérifie should be_installed, en s'appuyant sur rpm/dnf sur les systèmes de la famille RHEL. Cela reflète l'inventaire effectif plutôt que de déduire la présence de SELinux à partir de /etc/selinux/config, qui peut exister même si les bibliothèques ont été retirées. L'état du paquet est la vérité de terrain pour savoir si l'espace utilisateur SELinux peut s'exécuter.

Le plan de durcissement de Pavois déclare une ressource package pour libselinux avec l'action install ; pavois harden apply l'installe via le gestionnaire de paquets natif. Sur les systèmes de la famille RHEL, cette bibliothèque est normalement une dépendance de base ; cette règle protège surtout les systèmes où elle aurait été retirée volontairement. Installer la bibliothèque ne bascule pas à lui seul SELinux en mode enforcing : cela dépend de /etc/selinux/config et d'un contrôle distinct.