SELinux/SELinuxとは何ぞや？

SELinux とは何ぞや？ †

SELinux の役割 †

　SELinux はアメリカの NSA(国家安全保障局)が開発中のオープンソースのセキュア OS です。開発は Fedora Core ベースで進んでいます。Red Hat Enterprise Linux, Turolinux, Debian, SUSE Linux も対応しています。

　早い話が Linux カーネルのセキュリティ拡張モジュールです。

　もしサーバが不正アクセスを受けたとしても、被害を最小限にとどめることができます。SELinux 上ではプロセスやユーザ毎に細かくアクセスできるリソースの範囲を絞っているからです。

手っ取り早く導入するには？ †

　今のところ、Fedora Core 3/4 のディストリビューション上で SELinux を有効にする方が簡単確実な方法だと思います。ディストリビューションのセットアップ時に SELinux を有効にするか無効にするか選択ができます。セットアップ後でも簡単に有効・無効を切り替えることができます。