SELinux の履歴(No.1)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• SELinux へ行く。
  • 1 (2021-11-14 (日) 12:02:36)

SELinux†

• Security-Enhanced Linux

SELinux とは†

• セキュリティ機能を強化したLinux
• LSM（Linux Security Module）上で提供されている
• Red Hat系ディストリビューション

SELinux の仕組み†

• Flask
  • Flux Advanced Security Kernel
  • セキュリティアーキテクチャ
  • 柔軟な強制アクセス制御(MAC)が可能

SELinux のセキュリティ機能†

• 強制アクセス制御
  • セキュリティコンテキスト
• TE
  • Type Enforcemtnt
  • アクセスベクタ
• セキュリティサーバ

コマンド†

• 動作状況を確認

  getenforce

• 動作状況詳細を確認

  sestatus

• 一時無効化

  setenforce 0

• 一時有効化

  setenforce 1

設定†

• /etc/selinux/config
• 設定変更（有効）

  SELINUX=enforcing

• 設定変更（無効）

  SELINUX=disabled

関連用語†

• セキュリティ
• AppArmor
• Linux
• Trusted OS
• セキュアOS