SELinux の履歴(No.5)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• SELinux へ行く。
  • 1 (2021-11-14 (日) 12:02:36)
  • 2 (2022-04-21 (木) 17:48:07)
  • 3 (2025-03-07 (金) 15:55:23)
  • 4 (2025-03-17 (月) 11:33:22)
  • 5 (2025-03-17 (月) 17:47:02)
  • 6 (2025-03-17 (月) 21:44:52)
  • 7 (2025-03-17 (月) 22:38:35)
  • 8 (2025-03-18 (火) 23:36:43)
  • 9 (2025-03-19 (水) 16:26:53)
  • 10 (2025-03-19 (水) 18:17:59)
  • 11 (2025-03-20 (木) 17:17:23)

SELinux†

名称†

• Security-Enhanced Linux

概要†

• セキュリティ機能を強化したLinux
• LSM（Linux Security Module）上で提供されている
• Red Hat系ディストリビューション
• 米国NSAが開発した
• 管理者の権限を分散・制限する
• 不正侵入対策の仕組み
• OSS(GPL)

• ドメイン単位でプロセスとユーザーに権限を割り当てる

SELinux の仕組み†

• Flask
  • Flux Advanced Security Kernel
  • セキュリティアーキテクチャ
  • 柔軟な強制アクセス制御が可能

SELinux のセキュリティ機能†

• 強制アクセス制御
  • セキュリティコンテキスト
• TE
  • Type Enforcemtnt
  • アクセスベクタ
• セキュリティサーバ

コマンド†

getenforce†

• 動作状況を確認

sestatus†

• 動作状況詳細を確認

setenforce†

• 有効化/無効化の切り替え

  setenforce 0　※一時無効化
  setenforce 1　※一時有効化

設定ファイル†

/etc/selinux/config†

• /etc/sysconfig/selinux ※リンク

  SELINUX=enforcing　※有効
  SELINUX=disabled　※無効

設定状況の確認†

ls -Z ps -Z ps -M

関連用語†

• 強制アクセス制御(MAC(Mandatory Access Control))
• セキュリティ
• AppArmor
• Linux
• Trusted OS
• セキュアOS
• MLS(Multi-Level Security)
• LSM(Linux Security Modules)