SELinux
SELiuxができること †
あるプログラムにセキュリティーホールがあっても、 被害及ぶ範囲（プロセス用ドメイン）に限定させることができる
やりたいこと †
デフォルトのアクセスポートを閉じる
内部ではMySQLのクラスタ用のポートを空けておく
コマンド †
SELinuxの有効確認 †
getenforce
SELinuxを一時的に解除 †
setenforce Permissive
SELinuxを有効 †
setenforce Enforcing
Zコマンド †
なにかとSELinuxはZオプションがつきます。
lsコマンド †
ls -Z
psコマンド †
ps -efZ
ファイルの移動 †
ディレクトリごとに、コンテキストの定義があるので、
ファイル移動などしたあとは、restorecon コマンドで調整が必要なようです。
例
restorecon -R /var/www/html
タイプの変更 †
例
chcon -R -t httpd_sys_rw_content_t /var/tmp/sample-cache
本来のサービス提供用ポートじゃないポートで動作させる †
例
semanage port -a -t ssh_port_t -p tcp 2022
ログ †
SELinux で動作が拒否された場合、/var/log/audit/audit.log にログが出力されます。
ポリシーファイル †
ポリシーファイル作成準備 †
selinux-policy-devel selinux-policy-doc パッケージを導入しておきましょう。
例
sepolicy generate --application -n boltzmessenger_gateway boltzmessenger
参考サイト †
Last-modified: 2017-04-26 (水) 18:23:12 (2549d)