第3回 基本操作とポリシーファイルの設定
fixfiles relabelコマンドの実行後は、前述したようにgrub.confが修正してあれば、再起動することでSELinuxカーネルを有効化できる。なお、fixfiles relabelコマンドでファイルのタイプ付けを行なう前にシステムを再起動してSELinuxを有効化させてしまうと、ファイルに適切なタイプが付与されないため、システムが正常に起動しないので注意が必要だ。 ドメインとタイプの確認 SELinuxでは、psコマンドやlsコマンドが拡張されており、「-Z」オプションを付与することで、プロセスのドメイン、リソースのタイプなどセキュリティコンテキストを確認できる。以下は、それぞれの実行例だ。 # ps -eZ |more PID CONTEXT COMMAND 1 system_u:system_r:init_
第2回 SELinuxモジュールの詳細
今回は、SELinuxモジュールのセキュリティチェック機能について説明しよう。SELinux独自のアクセス制御は、以下の3要素から構成されている。 ・強制アクセス制御（MAC：Mandatory Access Control） ・最小特権 TE（Type Enforcement） ドメイン遷移 RBAC（Role Base Access Control） ・監査ログ 強制アクセス制御 従来のLinuxのアクセス制御には、DAC（Discretionary Access Control：任意アクセス制御）が採用されている。DACは、リソースの所有者がアクセス権を制御できる仕組みで、所有者であればファイルなどのリソースに自由にアクセスできていた。 これに対しSELinuxでは、セキュリティ管理者が設定したアクセス制御ルールを、すべてのユーザー／プロセスに強制的に適用するMAC（Mandator
第1回 SELinuxの概要
オープンソースのセキュアOSで管理者の手間とコストを軽減し、セキュアな環境を構築。さまざまな攻撃に根本から対処する技術として注目を集めているSELinuxの導入について解説する。第1回は、SELinuxの必要性など概要について説明しよう。 SELinuxとは？ 外部からのさまざまな攻撃に対し、根本から対応できるソリューションとして注目を集めているセキュリティ技術がSELinux（Security Enhanced Linux）だ。SELinuxは、米国NSA（National Security Agency：国家安全保障局）を中心に開発されたLinuxベースのセキュアOSである。ちなみにSELinuxはディストリビューションの名称ではなく、LSM（Linux Security Modules：さまざまなセキュリティ機能をカーネルモジュールとして組み込むための仕組み）を利用したセキュリティ強
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
gr.jp