タグ

SELinixに関するlarkerのブックマーク (4)

  • SELinux Troubleshooting Toolを活用するには - @IT

    SELinuxセキュリティを強固にするために有用だが、設定が煩雑であるため、インストール時またはインストール直後に[無効]または[Permissive](動作しているがアクセス拒否などは行わないモード)にされることが多い。しかし、「SELinux Troubleshooting Tool」というツールを利用すれば、SELinuxの煩雑さを軽減できる。ここでは、Fedora Core 6(FC6)でSELinux Troubleshooting Toolを使用する方法を説明する。 デフォルトの設定では、SELinux Troubleshooting Toolはインストールされないので、yumコマンドでインストールする。

  • Red Hat Enterprise Linux 5で始めるSELinux - @IT

    面 和毅 サイオステクノロジー株式会社 OSSソリューションセンター グローバルサービスグループ グループマネージャー 2007/3/14 ツール類の充実 RHEL5では、以前のバージョンに比べてSELinuxをより簡単に使用するためのツール類が充実しています。代表的なものをいくつか紹介します。 ●トラブルシューティングの力強い味方:SETroubleShoot RHEL5で新たに追加されたGUIツールです。[System]->[Administration]->[SELinux Troubleshooter]で起動します。 SETroubleShootは、市販のログ解析ツールのようなもので、いままでSELinuxで表示されていた、SELinuxの知識がある人間にしか理解できなかったようなログを解析し、分かりやすい形で表示してくれます。 SETroubleShootが起動すると、図8のよう

  • 第1回:Linuxセキュリティ機能の罠

    ある日,プロジェクトでチームリーダーを務めている高野氏は不測の事態に遭遇し,一人ひそかに青くなっていた… このプロジェクトは,あるユーザー企業で大規模Webアプリケーションの開発に取り組んできた。開発言語は「Ruby」,フレームワークとして「Ruby on Rails」(RoR),データベースには「MySQL」を採用。これをRed Hat系Linuxである「CentOS」上に配備して動作させる想定だ。 既に開発フェーズに入り,メンバー各自が社用PCJavaの開発環境である「NetBeans」などをインストールし,開発作業を進めていた。OSは基的にWindows XPで統一されている。しかしながら,開発環境はNetBeansだけでなく「Eclipse」や単なるエディタを使ったものなど,バラエティに富んでいる。 プロジェクトのキックオフから7カ月たった時点まで,プロジェクトの常としてある程

    第1回:Linuxセキュリティ機能の罠
    larker
    larker 2010/01/08
    SELinux Trouble ShooterでSELinuxを設定
  • SELinuxは無効化でおK? - ウィリアムのいたずらの、まちあるき、たべあるき

    ウィリアムのいたずらが、街歩き、べ物、音楽等の個人的見解を主に書くブログです(たま~にコンピューター関係も) 開発中、「なんで、エラーになるんだ?」と思った時、よく悪さしているSELinux、開発的には、よけーな心配しないために、とりあえずおかしなことが起きたら、そっこーでSELinuxの無効化を考えるけど・・・・ ひょっとしたら、理解すると、使い道あるのかも(^^)v!! と思ってOSC 2009 Tokyo Fallの「SELinuxはじめの一歩」を聞いてきた! 以下、内容報告・・・ SELinuxは、各アプリでのセキュリティ設定を一括して設定!できるところが特徴ならしい。おお、各アプリにおけるセキュリティの横断的関心事をまとめたわけね!まるでアスペクト指向!!(とウィリアムのいたずらは思った) 動きの側面からみると、SELinuxは、Linuxカーネルにおけるリファレンスモニタであ

    SELinuxは無効化でおK? - ウィリアムのいたずらの、まちあるき、たべあるき
    larker
    larker 2009/11/02
    セキュリティ設定でファイルとプロセスの場合をちょっと説明
  • 1