1 セキュアセキュアOSOS塾塾 –– 0101 今だから始める今だから始めるSELinuxSELinux入門入門 セキュアOSユーザ会 中村雄一 himainu-ynakam@miomio.jp 2 SELinuxとは いわゆるセキュアOS技術 米NSAを中心に開発 機能:OSレベルでのアクセス制御機能の強化 プロセス、ユーザを必要最小限の権限で動作させることができる 「誰が、何に、どんなアクセスできるか」を制御 rootでも逆らえない 当たり前になってきている技術 Linuxカーネル2.6の標準オプション Fedora, Red HatでデフォルトON 最近は組込み向けでも注目 3 SELinuxについてよく聞く声 ・何の役に立つのかよく分からない ・手に負えない 本当にそうなの??? 4 本日のトピック 実際はそんなことはない! 1.SELinuxの効能 2.簡単SELinux活用