SELinuxによるプロセスのドメイン遷移を理解する - 思考の道具箱
思考の道具箱 Rudy Ruckerの同名の著書とは直接関係ありませんが、私の思考の道具箱であることは確かです。大抵のページは書きかけで、内容も不完全ですのでご注意を。 トップページページ一覧メンバー編集 SELinuxによるプロセスのドメイン遷移を理解する 最終更新： kgbu 2008年09月15日(月) 12:24:11履歴 Tweet Understanding SELinux Process Transitions http://danwalsh.livejournal.com/23944.html SELinuxの環境で、あるプロセスが他のアプリケーションを実行するときには以下の３つのケースのうちのいずれかが起きる。 SELinuxが実行を拒絶する：execute AVCメッセージがログに記録される：たとえば、Apacheのウェブサーバから起動されたCGIが /sbin/ins
第一人者がやさしく教える新SELinux入門---目次
Linuxディストリビューションの「Fedora Core 5」からは，大幅に機能刷新された「SELinux」が組み込まれました。SELinuxは，Linux OSにセキュアOS機能を組み込めるソフトウエアです。Linux OSで使える代表的なセキュアOS機能として，注目を集めています。 本連載では，Fedora CoreでのSELinuxの機能や使い方を，これまでSELinuxを使ったことがない人に向けて，分かりやすく解説してしていきます。 第1回 SELinuxの基本的な仕組み 第2回 最新開発状況 第3回 Fedora Core 5で学ぶ新しいSELinux 第4回 ポリシーを編集せずに問題に対処する 第5回 タイプを変更してトラブルに対処する 第6回 ポリシー・ファイルの正体を知る 第7回 モジュール・パッケージを作成する 第8回 タイプを付与してより安全に設定する 第9回 リファ
SELinux 有効（enforcing）で Apache + Passenger のもと Rails で Redmine を動作させる 〜 CentOS6
# tail /var/log/httpd/error_log [Thu Jul 18 11:00:59 2013] [notice] caught SIGTERM, shutting down [Thu Jul 18 11:01:00 2013] [notice] SELinux policy enabled; httpd running as context unconfined_u:system_r:httpd_t:s0 [Thu Jul 18 11:01:00 2013] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec) [Thu Jul 18 11:01:00 2013] [error] *** Passenger could not be initialized because of this error
SELinuxの無効化方法 設定方法 使い方について
SELinuxは強制アクセス制御(MAC:Mandatory access control)とよばれる管理者による権限管理機能を提供する仕組みのひとつです。FISC(金融情報システムセンター)やNISC(内閣官房情報セキュリティセンター)などのガイドラインには強制アクセス制御に関する規定が存在し、もともとは政府の規定を満たすために作成されたのがSELinuxらしいです。 以上の説明やアットマークITのような経営者向けサイトを見ると、SELinuxは、いかにもコンサルタント様が導入を検討しそうな素晴らしい機能ですが、運用を行うのは至難の業です。 以下、私がSELinuxハンズオン – hbstudy #28に参加した時のメモを記します。何となく読んで頂きSELinuxの運用が如何に難しいかを悟って頂けると幸いです。なお、実務でのお役立ち度は期待しないでください。私がSELinuxを勉強して役
SELinux memo(Japanese)
はじめに 先日CentOS 6.4 を入れてみたところ、インストールメニューからSELinux 有無の選択が消えていました。 ついに消滅したかと思ったのですが、強制的にOn になったんですね。 CentOS入れるときは何も考えずSELinux はdisabled で入れろと人に言ってたのですが、 そろそろやばくなってきたのでSELinux に絡んでみました。 さわり初めてまだ1ヶ月ほどではありますが、 わかったことをここで簡単に紹介します。 動作確認で用いた環境は仮想マシン上にセットアップしたCentOS 6.4(64bit版) で、カーネルはyum で更新した2.6.32-358.6.2.el6.x86_64 です。 SELinux のタイプはデフォルトのtargeted を対象としてます。 インストール時の選択によっては、 このページに記載しているプログラムがお手元のCentOS に入
Creating a Kiosk Account using SELinux and Fedora 8.
Over the last few months, in between playing my own personal version of Wack A Mole (AVC). I have been working on Roles Based Access Control (RBAC) or confining users. As I have explained in previous blogs, I have defined a policy to be used for the least privledged login terminal and X Windows users. One of the goals of this was to define a Kiosk User account. the idea was to secure these mach
WordPress の wp-content に SELinux で httpd に書き込み生成権限を与えるには - tilfin's note 跡地
WordPress のテーマファイルやプラグイン、アップロードしたファイルの置き場所は wp-content ディレクトリ以下になる。 ここに対して、httpd (apache) で書き込み生成権限を付加する必要がある。その SELinux の設定についてのメモ。 権限の確認 httpd_t のエントリーを見てみると、タイプ httpd_cache_t がファイル、ディレクトリ、シンボリックリンクともに読み書き作成権限が付加されている。 # sesearch --allow -s httpd_t allow httpd_t httpd_cache_t : file { ioctl read write create getattr setattr lock append unlink link rename }; allow httpd_t httpd_cache_t : dir { io
14.5. Introduction to SELinux
SELinux (Security Enhanced Linux) is a Mandatory Access Control system built on Linux's LSM (Linux Security Modules) interface. In practice, the kernel queries SELinux before each system call to know whether the process is authorized to do the given operation. SELinux uses a set of rules — collectively known as a policy — to authorize or forbid operations. Those rules are difficult to create. Fort
SELinuxを有効にしているときにありがちなpermission denied - kgbu's diary
Redhat系のディストリビューションでは、もう普通にSELinuxがenableというかenforcingの状態になってるケースが多いと思うのですけれども、そういう環境で、一般ユーザのホームディレクトリ以下でpublic_html以外のところにコンテンツを置いて参照させようとすると、403(Forbidden)になることがあります。 デバッグしようとしてapache httpdを /usr/sbin/httpd -X とかで起動すると、今度はＯＫ。こうなったら、SELinuxの設定が抜けていることが多いです。 こういうことは自分はしょっちゅうですけど、そうなると対処にも慣れます。というか、設定手順の一部とすべきなんでしょう。 以下：参考 Dan WalshによるSELinux初心者向け記事 上記をちょっと訳してみたもの 手順としては １）httpdの設定ファイルを修正して、Aliasディ
SELinux - Debian Wiki
LinuxKernel > SELinux Security-Enhanced Linux (SELinux) is a project to implement mandatory access control under Linux. This project was initially developed by the National Security Agency (NSA), as a reference implementation. For more information please check out the SELinux project's homepage or wikipedia. Debian SELinux support The Debian packaged Linux kernels have SELinux support compiled in,
パターン青の集い: メモ：：SElinux on Debian lenny
筑波大学生命環境科学研究科微生物分子進化学研究室（MEM） のブログです。 研究室の日々の記録を綴ります。 Debian lennyではデフォルトではSElinuxがインストールされてはいるがactiveになってない。 これをactivateにするには apt-get install selinux-basics selinux-policy-default して selinux-activateを実行して再起動 ちなみにSElinuxとはセキュアOSの一種であり、ファイアウォールなどとは別種のコンセプトに基づくセキュリティシステムのようなものだと理解している。 SElinuxでは各プロセス（root権限のものも含む）とファイルやディレクトリなどのリソースに「ラベル」が張られることにより、プロセスごとにアクセスできるリソースに制限をかけることができる。 したがって、例えばセキュリティホール
よしいずの雑記帳 Ubuntu 8.04 LTSにおけるSELinuxの設定
Ubuntu 8.04 LTS(VMware用仮想マシン)におけるSELinuxのインストールと有効化／無効化の設定について。 SELinuxの有効／無効について SELinuxには、次の3つのモードがあります。 enforcing：ボリシーの設定に反するアクセスを拒否し、ログを出力する。 permissive：ボリシーの設定に反するアクセスであっても許可する。ただし、ログは出力する。 disabled：ボリシーの設定に反するアクセスを許可。ログを出力しない。 この記事では、enforcingモードを「有効」と呼び、permissiveモードおよびdisabledモードを「無効」と呼んでいます。 SELinuxのインストール rootアカウントでログインして、インストール作業を行います。ただし、デフォルト設定では、GNOMEのログイン画面からrootアカウントではログインできません。ログイ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Security-Enhanced Linux Red Hat Enterprise Linux 6 | Red Hat Customer Portal
How do I assign an SELinux label to a symlink with semanage so it persists after a relabel?
Phusion Passenger with Apache on RHEL 6 / CentOS 6 / SL 6 with SELinux | Sergiy Kyrylkov
Charming Python: Functional programming in Python, Part 3
Ubuntu – Error
SpecSELinux - Ubuntu Wiki
User Resources - SELinux Wiki
SELinux - Ubuntu Wiki