selinux - セキュリティ拡張

トップ > チップス > selinux - セキュリティ拡張
2012-02-13, selinux

/tips/linux/selinux SELinuxは、Linuxのカーネルに強制アクセス制御 (MAC)機能を付加するモジュールです(ディストリビューションではありません!)。従来のUNIX系OSが持つ権限管理より、さらに柔軟なアクセス制御が可能であり、従来の問題点であったrootへの権限集中を緩和する形で利用されています。

-{link:http://ja.wikipedia.org/wiki/SELinux}

**現在のモードを取得する :# getenforce

**モードを変更する :# setenforce Permissive または :# setenforce Enforcing 但し、この方法ではOSを再起動すると設定がリセットされてしまいます。規定値を変更するには、以下のファイルを修正します。

/etc/sysconfig/selinux :SELINUX=permissive

この記事は役に立ちましたか?