タグ

SELinuxに関するshigiryouのブックマーク (3)

  • 「SELinuxのせいで動かない」撲滅ガイド - Qiita

    はじめに 注意事項 この記事は何らかの理由でSELinuxを利用しなければならない時に発生する、意図せずプログラムが動かなくなる問題を解決するための手段を書いたものである。 作業対象のOSは作業中いつでも停止可能であるものとする。SELinuxの設定作業中に停止不可能とか無茶なので。 また、すべての操作はrootユーザで行っている。SELinuxは「管理者による強制的なアクセス制御」なのでrootユーザが操作しなければならない。 内容は主にCentOS 7で確認し、CentOS 6やFedora 22も一部確認に使用している。 SELinuxの管理で使用する各種のコマンドは初期からインストールされているものは少なく、またコマンド名がそれを含むrpmパッケージ名と一致しないものが多い。 このような場合はyum install *bin/<コマンド名>でインストールすることができる。Fedor

    「SELinuxのせいで動かない」撲滅ガイド - Qiita
  • [PDF] SELinux再入門 -基礎編-

    FFRI,Inc. 1 Monthly Research SELinux 再入門 -基礎編- 株式会社FFRI http://www.ffri.jp Ver 2.00.01 FFRI,Inc. SELinux再入門のすすめ • 近年、仮想化やコンテナ、AndroidなどでSELinuxを使ったセキュリティ強化が 進んでいる • 一方、サーバ用途において、SELinuxを無言で無効化してきた技術者は数多 い – Web検索のレコメンドで一目瞭然である • 資料は、最新のSELinux応用事例を理解するための準備資料としての活 用を想定 • なお次回以降、数回に渡り最新のSELinux応用事例を調査する予定 2 FFRI,Inc. 3 SELinux再入門 • SELinuxの概要 • SELinuxのアクセス制御モデル – Type Enforcement (TE) – Role-base

  • Linuxmania: SELinux入門

    セキュリティ強化のための仕組みである SELinux。 ここでは入門編としまして、その仕組みを簡単にご紹介します。 目次 1. SELinux とはなにか? 1.1. 従来のOSの欠点 1.2. セキュアOSの利点 1.3. SELinux の位置づけ 2. SELinux の仕組み? 3. SELinux の設定は? 3.1. SELinux セキュリティコンテキスト 3.2. SELinux ポリシーファイル 3.3. SELinux 設定ツール 4. まとめ 参考URL 1. SELinux とはなにか? SELinuxセキュリティ強化のための仕組みで、セキュアOS(不正侵入されても被害を受けにくいOS)の実装の一つです。 Linuxカーネルの機能、LSM(Linux Security Module) のモジュールとして実装されており、Fedora と CentOS ではデフォル

  • 1