カスタム検索
CentOS/LinuxSELinuxÝ’è `CentOS4 ‘S•Ò`


SELinux‚ª‰Ò“®‚µ‚Ä‚¢‚é‚Æ‚Ç‚¤‚µ‚Ä‚àƒRƒ“ƒpƒCƒ‹Žž‚È‚Ç•s“s‡‚ª¶‚¶‚Ä‚µ‚Ü‚¢‚Ü‚·B
ˆê‚ˆê‚ݒè‚ðC³‚µ‚Ä‚¢‚¯‚Ζâ‘è‚ ‚è‚Ü‚¹‚ñ‚ªAŽ©•ª‚Í‚¿‚å‚Á‚Æ–Ê“|‚Å‚µ‚½‚̂ŁA
ˆÈ‰º‚ɐݒèŠm”FA•ÏX•û–@‚ð‹L˜^‚µ‚Ü‚·B
Index `SELinuxÝ’è`

1. SELinux‚̐ݒèŠm”F(getenforce) |@2. SELinux‚̐ݒè•ÏX(setenforce-ƒAƒNƒeƒBƒuŽž) |@3. SELinux‚̐ݒè•ÏX(config-Ä‹N“®Œã)
1. SELinux‚̐ݒèŠm”F(getenforce)
`SELinuxÝ’è`

—LŒøA–³Œø‚ÌŠm”F‚͈ȉºƒRƒ}ƒ“ƒh‚ōs‚¢‚Ü‚·B 

# /usr/sbin/getenforce


      —LŒø‚̏ꍇ - Enforcing‚Əo—Í‚³‚ê‚Ü‚·
      –³Œø‚̏ꍇ - Permissive‚Əo—Í‚³‚ê‚Ü‚·


2. SELinux‚̐ݒè•ÏX(setenforce-ƒAƒNƒeƒBƒuŽž)
`SELinuxÝ’è`
 
ƒVƒXƒeƒ€‚ª‹N“®‚µ‚½‚܂܂̏ó‘Ô‚Å”½‰f‚³‚¹‚½‚¢ê‡‚́A—LŒø‰»A–³Œø‰»‚Í‚»‚ꂼ‚êˆÈ‰º‚̂悤‚ɐݒ肵‚Ü‚·B

 
<SELinux‚𖳌ø‰»‚·‚éê‡>
# /usr/sbin/setenforce permissive

<SELinux‚ð—LŒø‰»‚·‚éê‡>
# /usr/sbin/setenforce enforing


3. SELinux‚̐ݒè•ÏX(config-Ä‹N“®Œã)
`SELinuxÝ’è`
 
ƒVƒXƒeƒ€Ä‹N“®Žž‚ɐݒè‚𔽉f‚³‚¹‚½‚¢ê‡AÝ’èƒtƒ@ƒCƒ‹‚́A/etc/selinux/config‚Ȃ̂ŁA‚±‚¿‚ç‚ðC³‚µ‚Ü‚·B

 
# cat /etc/selinux/config


SELINUX=enforcing <- —LŒø‰»‚·‚éê‡
       or
SELINUX=disabled <- –³Œø‰»‚·‚éê‡


–³ŒøA—LŒø‚ɉž‚¶‚Ä‚Ç‚¿‚ç‚©‚̐ݒè‚ð“ü‚ê‚Ä‚­‚¾‚³‚¢B