SELinuxの設定変更をし再起動した場合にカーネルパニックになる、という事象の原因・よくある設定ミスについて。 - Qiita
SELinuxの設定変更をし再起動した場合にカーネルパニックになる、という事象の原因・よくある設定ミスについて。LinuxCentOSSELinux 概要 「SELinuxの無効化を設定して、再起動したらカーネルパニックが起きた」という事例を見かけた。 「SELinux カーネルパニック」などとググると「SELinuxを編集したらgrub.confも編集する必要がある」という記事が多数現れるが、おそらく問題の原因を見誤っている。 （私も昔やらかした）ありがちなミスとリカバリ方法を記述する。 SELinuxの無効化でのありがちなミス SELinux無効化の恒久設定では以下のファイルを設定するが、以下のファイルにはパラメータが2つあるので注意が必要。SELINUX（7行目）前後に空行がなくコメントアウトが多いので見落としやすい。 ・SELINUX（7行目） ・SELINUXTYPE（11行目）
SELinuxの無効化方法 設定方法 使い方について
SELinuxは強制アクセス制御(MAC:Mandatory access control)とよばれる管理者による権限管理機能を提供する仕組みのひとつです。FISC(金融情報システムセンター)やNISC(内閣官房情報セキュリティセンター)などのガイドラインには強制アクセス制御に関する規定が存在し、もともとは政府の規定を満たすために作成されたのがSELinuxらしいです。 以上の説明やアットマークITのような経営者向けサイトを見ると、SELinuxは、いかにもコンサルタント様が導入を検討しそうな素晴らしい機能ですが、運用を行うのは至難の業です。 以下、私がSELinuxハンズオン – hbstudy #28に参加した時のメモを記します。何となく読んで頂きSELinuxの運用が如何に難しいかを悟って頂けると幸いです。なお、実務でのお役立ち度は期待しないでください。私がSELinuxを勉強して役
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
