SELinux とは何ぞや?

SELinux の役割

 SELinux はアメリカの NSA(国家安全保障局)が開発中のオープンソースのセキュア OS です。開発は Fedora Core ベースで進んでいます。Red Hat Enterprise Linux, Turolinux, Debian, SUSE Linux も対応しています。

 早い話が Linux カーネルのセキュリティ拡張モジュールです。

 もしサーバが不正アクセスを受けたとしても、被害を最小限にとどめることができます。SELinux 上ではプロセスやユーザ毎に細かくアクセスできるリソースの範囲を絞っているからです。

手っ取り早く導入するには?

 今のところ、Fedora Core 3/4 のディストリビューション上で SELinux を有効にする方が簡単確実な方法だと思います。ディストリビューションのセットアップ時に SELinux を有効にするか無効にするか選択ができます。セットアップ後でも簡単に有効・無効を切り替えることができます。


トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: Mon, 13 Jun 2005 05:38:07 JST (5537d)