Heartbeat＋独自ドメインでセキュアな世界のその先へ − ＠IT
最終回 Heartbeat＋独自ドメインでセキュアな世界のその先へ 面 和毅 サイオステクノロジー株式会社 OSSテクノロジーセンター 開発支援グループ グループマネージャー 2008/7/16 第8回、第9回に続き、SELinuxを用いたクラスタリング環境を強固なものにする方法を解説しましょう。今回は、Heartbeatに独自ドメインを設定し、よりSELinuxを有効に活用してセキュリティを高めたシステムにしていきます。 引き続き、検証環境として図1のような環境を想定しています。 プライマリ ：CentOS 5.1 セカンダリ ：CentOS 5.1 の2台のマシンが、アクティブ／スタンバイのクラスタリングを構成し、 仮想IPアドレス（クライアントPCからApacheに接続する際のIPアドレス） 共有ディスク（Apacheのコンテンツファイルを格納） Apache（仮想IP上で動作） を
【レポート】SELinuxにみるセキュアOSの現在 (1) SELinuxの概要と必要性 | エンタープライズ | マイコミジャーナル
インターネットサーバのOSにLinuxが選択される理由として、コスト面のメリットと並んでセキュリティに対する安心感が挙げられることが多い。しかし、Linuxだから安心かといえば、実際にはそんなことはないだろう。どんなOSであろうと、インターネットというパブリックなネットワークに置く以上セキュリティ・リスクは無くならない。そこで近年、セキュリティを高めた「Secure OS」技術が注目を集めるようになっている。Secure OSは、その名の通りセキュリティに特化したOSだが、最低限の機能として「強制アクセス制御(MAC:Mandatory Access Control)」と「最小特権」を備えたものを指す。本稿では、LinuxにこのSecure OSの機能を付加する拡張モジュールである「SELinux」について、その仕組みと可能性をレポートしたい。 最初に、Linuxのセキュリティ機能とSEL
SELinuxを無効化するには - 逆引き集 - Fedoraで自宅サーバー構築
SELinuxとは http://www.selinux.gr.jp/whatis.html [root@linux ~]# getenforce ← SELinux状態確認 Enforcing ← SELinux有効 [root@linux ~]# setenforce 0 ← SELinux無効化 [root@linux ~]# getenforce ← SELinux状態確認 Permissive ← SELinux無効 [root@linux ~]# vi /etc/sysconfig/selinux ← SELinux設定ファイル編集 SELINUX=enforcing ↓ SELINUX=disabled ← システム起動時にSELinuxを無効化
SELinux Policy EditorでSELinuxを簡単に － ＠IT
中村 雄一 日立ソフトウェアエンジニアリング株式会社 技術開発本部 研究部 技師 2006/12/8 Security&Trustフォーラムでも連載中の「SELinuxの最新動向」などでSELinuxの生い立ちや意義は理解できていても、実際の設定でつまずいて結局利用していないという人も多いのではないだろうか。 本記事ではセキュアOSの普及に情熱を注いでいる中村氏の「多くの人にSELinuxを使ってもらいたい」という気持ちから作成されたツール、SELinux Policy Editorの機能を説明する（編集部） あなたのLinuxの中にもSELinuxは眠っている 最近のLinuxディストリビューションには、セキュアOS「SELinux」が標準搭載されています。SELinuxは、高度なセキュリティ機能を提供する一方、難しいというイメージが先行し、有効に活用されていません。読者の皆さまの中にも
【レポート】SELinuxにみるセキュアOSの現在 (1) SELinuxの概要と必要性 | エンタープライズ | マイコミジャーナル
インターネットサーバのOSにLinuxが選択される理由として、コスト面のメリットと並んでセキュリティに対する安心感が挙げられることが多い。しかし、Linuxだから安心かといえば、実際にはそんなことはないだろう。どんなOSであろうと、インターネットというパブリックなネットワークに置く以上セキュリティ・リスクは無くならない。そこで近年、セキュリティを高めた「Secure OS」技術が注目を集めるようになっている。Secure OSは、その名の通りセキュリティに特化したOSだが、最低限の機能として「強制アクセス制御(MAC:Mandatory Access Control)」と「最小特権」を備えたものを指す。本稿では、LinuxにこのSecure OSの機能を付加する拡張モジュールである「SELinux」について、その仕組みと可能性をレポートしたい。 最初に、Linuxのセキュリティ機能とSEL
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SELinuxの小技
gr.jp
gr.jp
