【Stream9ユーザーが送る】SELinuxの呪文から解放？Ubuntu標準「AppArmor」とアクセス制御のハマりどころ

長年CentOS（RHEL系）でサーバーを触ってきた管理人ですが、例の移転劇によりUbuntuサーバーへと着地しました。 結論から言うと、「パーミッション設定は合ってるのに動かないときの原因（敵）が違う」ので、CentOS感覚でSELinuxのコマンド（chcon や setenforce 等）を探しても見つかりません。 今回はCentOSで散々戦ってきたSELinuxと、Ubuntuの標準「AppArmor」の違いや、アクセス制御に関するハマりどころについてメモしておきます。 💡 「755にしたのに403エラー」の元凶、SELinux CentOS（RHEL系）でWebサーバーやWordPressを構築したことがある人なら、一度はこんな経験があるはずです。 ファイルの所有者は nginx（httpd）に変えた パーミッションも 755 や 644 に設定した なのにブラウザで見ると 「