SELinux を踏み台サーバに使ってみた話

これは ビットバンク株式会社 Advent Calendar 2020 の 17 日目の記事です。 はじめに 皆さん setenforce 1してますか？ AWS エンジニアの koarakko です。 普段は DevOps や 統制周りの業務を担当しています。 今回は踏み台サーバでの SELinux 活用事例を交えながら実際にポリシー調査から実装までの方法を紹介したいと思います。 SELinux を本番利用している環境は少なく、貴重な経験ができたと自負しています。 この記事を読むことで SELinux の本番利用の一助になれば幸いです。 当社の踏み台の活用背景 踏み台サーバは本番アプリサーバにログインする場合に経由サーバとして利用しています。 OS は RHEL 8 で2台構成です。 当社では踏み台サーバを２年程度使っていますが、この間に踏み台サーバの置き換えもしています。 以前は am

[UDONCHAN]

この発想はなかった“本当にユーザーに対して ssh 秘密鍵の read 権限は必要なのか”

[t2wave]

“Security-Enhanced Linux　「本当にユーザーに対して ssh 秘密鍵の read 権限は必要なのか」”

[tomato3713]

そのうちやってみたい

[katsusuke]

ssh-agentの方が良いのでは？

[diabah_blue]

bastion

[t_f_m]

"ssh コマンドが ssh 秘密鍵を必要としていて、ユーザーは不要であると考えることができます"

[garbagephilia]

「踏み台サーバ」って言葉、自分自身も使っていたけど中途半端に詳しい一般人の誤解のもとなので、そろそろ別の名前を考えたほうが良いかもしれない。