タグ

SELinuxとカーネルに関するiwwのブックマーク (2)

  • AppArmor - ArchWiki

    AppArmor は強制アクセス制御 (MAC) のシステムです。Linux Security Modules (LSM) 上に実装されています。 他の LSM と同じように、AppArmor はデフォルトの任意アクセス制御 (DAC) を置き換えるというよりも補完するものです。そのため、プロセスに最初から持っている権限よりも高い権限を与えることはできません。 Ubuntu や SUSE などのディストリビューションはデフォルトで AppArmor を使用しています。RHEL (とその派生) は正しく機能させるのにユーザー空間における設定が必要になる SELinux を使っています。SELinux は全てのファイル・プロセス・オブジェクトにラベルを貼るため非常に柔軟性があります。しかしながら SELinux の設定は非常に複雑で、ファイルシステムが SELinux に対応していなければなり

    AppArmor - ArchWiki
    iww
    iww 2020/01/14
    SELinuxを簡単にしたやつ
  • SELinuxの無効化方法

    iww
    iww 2014/07/22
    SELinuxをカーネルパラメータで一時的に無効にする方法。 enforcing=0
  • 1