SELinux

こんちゃ（´･ω･)ﾉ

今回はSELinuxについて。

SELinux（Security Enhanced Linux）とは、
アクセス権限系のセキュリティモジュールで、
最近のLinuxに、よく入っています。

以下にSELinuxの有効化と無効化について記載します。
◆SELinuxの有効化・無効化

【確認】
 # getenforce
 有効：Enforcing　
 有効：Permissive(ポリシーの適用のみ)
 無効：Disabled

【有効化】
 # setenforce [ Enforcing | Permissive | 1 | 0 ]
 Enforcing、1
 Permissive、0
 ※getenforceが「Disabled」の場合は、setenforceは使用不可

 ◆起動時のSELinuxの有効化・無効化
【/etc/selinux/configの編集】
 # vi /etc/selinux/config
「SELINUX=」の値を変更する。[disabled | enforcing | permissive]

---

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#       enforcing - SELinux security policy is enforced.
#       permissive - SELinux prints warnings instead of enforcing.
#       disabled - SELinux is fully disabled.
SELINUX=disabled
# SELINUXTYPE= type of policy in use. Possible values are:
#       targeted - Only targeted network daemons are protected.
#       strict - Full SELinux protection.
SELINUXTYPE=targeted

---

【ターミナルから変更】
 # system-config-securitylevel-tui
以下の画面から変更が可能。







 

---

◆まとめ
SELinuxはセキュリティの観点から必要とされ実装されたものだが、
実際の運用では、この機能が悪さをして上手くアプリケーションが動かないことがある。
特にディレクトリやファイルを扱うアプリケーションでは注意が必要。

そのため、
一般のシステムなどでは使用しない場合も多々ある。
OSインストールの際にも有効無効を聞かれるので、
特に要件がなければ、無効にしてもいいだろう。