SELinuxはdisableにするもの、そう考えている人が一般的に多いらしい。 SELinuxについて調べる機会が有り、調べてみたところ、 実は食わず嫌いなだけで、使うだけであればそこまで難しく無いものだと感じた。 せっかくなのでそのまとめ。 SELinuxとは? DACの仕組みだけに頼らない、セキュリティをより強固にしたもの。 (DACはユーザごとにファイルとかに対してrwxを与える仕組みのこと) DAC→SELinuxという順番でチェックされるため、DACで弾かれるとSELinuxのチェックは働かない。 動きを簡単にまとめると、プロセスやファイルごとにSELinuxコンテキストという ラベルみたいなのが設定されていて、そのプロセスに設定されているラベルが ファイルやディレクトリに設定されているラベルに対して、 読み取りだけとか書き込みもOKとか許可するルールを設定していく感じ。 SE
![食わず嫌いのSELinux | PoP技術めも](https://cdn-ak-scissors.b.st-hatena.com/image/square/fc726d8a1854570a313018b4ead5ce4e74eb4632/height=288;version=1;width=512/http%3A%2F%2Fblog.poppypop.mydns.jp%2Fwp-content%2Fuploads%2F2015%2F12%2Ftest-4-e1450881066724-1.gif)