Hatena Blog Tags
はてなブログ トップ
SELinux
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

SELinux

(コンピュータ)
【えすいーりなっくす】

セキュアOSと呼ばれるものの一種。

SELinux(Security-Enhanced Linux)とは，米国の NSA （National Security Agency）が中心になって開発した，Linuxカーネルのセキュリティ拡張モジュールです．Linux カーネルに「セキュアOS(*1)」の機能を付加します。ディストリビューションの名称ではありませんので，注意して下さい。

大きな特徴は、root権限を奪取された際の危険性を考え、各プロセスが最小限の権限で動くように設計されている点である（と思う）。

主な機能は以下の5つ（参考：セキュリティアカデミー勉強会）
1.MAC (Mandatory Access Control)
　セキュリティ設定は管理者のみが可能
2.TE (Type Enforcement)
　プロセス毎のアクセス制御
3.RBAC (Role Based Access Control)
　管理権限をユーザに割り当てることにより従来のrootでの操作ミスなどを回避
4.ドメイン遷移
　あらかじめ設定された権限の昇格のみを許可（2.のTEと深く関係）
5.監査ログ
　権限内外の操作等のログを取る事ができる。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
山下司法書士事務所のブログ•10日前

SELinuxの導入には検証が必要

Fedoraでは，Fedora core 2からSELinuxが導入されています。FedoraサーバーはSELinuxの設定が難しいため，長年当方の業務サーバーでもOFF(disable)にしていました。システムのセキュリティを高めるSELinuxは，強力な機能を持つ一方で，初めて導入する際には設定や運用が複雑で戸惑うこともあります。ここでは，SELinuxの初期設定から運用までのポイントを具体例とともに解説します。 初期設定：SELinuxを「Permissiveモード」で開始する SELinuxを導入する際には，まず「Permissiveモード」で動作させ，エラーや警告を監視できる状態に設…

#SELinux#SELinuxの設定#Fedora

ネットで話題

もっと見る
429ブックマークSELinuxの無効化方法 設定方法 使い方についてchangineer.info
423ブックマークSELinux を使おう．使ってくれ． - Qiitaqiita.com
421ブックマーク「SELinuxのせいで動かない」撲滅ガイド - Qiitaqiita.com
277ブックマークとほほのSELinux入門 - とほほのWWW入門SELinuxとは DACとMAC SELinuxをインストールする SELinuxの有効化・無効化 ApacheでSELinuxを試してみる SELinuxポリシー コンテキスト ファイルのラベリング Access Vectorルール ドメイン遷移 ポートのラベリング アトリビュート SELinuxブール値 RBAC(Role Based Access Control) MCS(Multi Category Security) MLS(...www.tohoho-web.com
229ブックマーク[PDF] SELinux再入門 -基礎編-FFRI,Inc. 1 Monthly Research SELinux 再入門 -基礎編- 株式会社ＦＦＲＩ http://www.ffri.jp Ver 2.00.01 FFRI,Inc. SELinux再入門のすすめ • 近年、仮想化やコンテナ、AndroidなどでSELinuxを使ったセキュリティ強化が 進んでいる • 一方、サーバ用途において、SELinuxを無言で無効化してきた技術者は数多 い – Web検...www.ffri.jp
96ブックマークcontainerにおけるSELinuxの役割について - Gekko0114 備忘録moriya.hatenadiary.com
93ブックマークSELinuxを無効化する| セキュリティ | [Smart]rfs.jp
89ブックマーク第一人者がやさしく教える新SELinux入門---目次xtech.nikkei.com
87ブックマークSELinux を踏み台サーバに使ってみた話tech.bitbank.cc

関連ブログ

砂漠の旅人(たびと)•7ヶ月前

【SELinux】Rocky と Ubuntu による挙動の違いについて

こんにちは、たびとです。 Rocky Linux に Nnginx をインストールし、ユーザアカウントでドキュメントを追加すると、 403 Fobidden が発生しました。 ただし、SELinux を無効にすると、正しく表示されます。

#SELinux#コンテキスト#Rocky 9#Ubuntu 24
tsunokawaのはてなダイアリー•10ヶ月前

grubbyコマンドを使ったSELinuxの設定変更

概要 システムの起動時にSELinuxモードの変更をおこなう場合は、 /etc/default/grub の GRUB_CMDLINE_LINUX のカーネルパラメータを変更することで設定が出来る。 SELinuxを設定する例 パラメータの enforcing=1 を追記する。 GRUB_CMDLINE_LINUX="enforcing=1" 設定ファイルを手動で修正することでも変更が可能だが、 以下のように grubby コマンドを用いることでもカーネルパラメータの変更が可能となる。 grubby コマンドを用いたSELinuxの設定 Enforcing $ sudo grubby --up…

#SELinux
RAKUS Developers Blog | ラクス エンジニアブログ•2年前

実践sshコマンド：基本からオススメの設定 / ノウハウをまとめたよ！

こんにちは、あるいはこんばんは。すぱ..すぱらしいサーバサイドのエンジニアの(@taclose)です☆ インフラエンジニアもサーバサイドエンジニアもsshコマンドを叩かない日はないんじゃないでしょうかっ gitコマンドなんかでもsshの設定が有効だったりもしますのでエンジニアにとって重要なアーティファクトと言えるでしょう。 今日は私も毎日お世話になってるsshコマンドの話を実践で使えるノウハウやオススメの設定をまとめて公開していきます！ ※記事の内容はインフラエンジニア１年目でも読みやすく、かつ実践を意識して記載しています。深掘りより読破重視！ 目次 目次 sshとは？ sshのパスワード入力…

#SSH#CentOS 7#SCP#SELinux#firewall
よくばりすなシステムエンジニアのブログ•2年前

【便利】Linux(Cent,RHEL,Alam)のおすすめ初期設定

【便利】Linux(Cent,RHEL,Alam)のおすすめ初期設定 こんにちは！ インフラ関連のシステムエンジニアをやっているカユラ(@kayura_SE )です。 今回は、「【便利】Linux(Cent,RHEL,Alam)のおすすめ初期設定」について紹介したいと思います。 ベテランの方も初心者の方も】Linux(Cent,RHEL,Alam)の初期設定の際にご活用ください！ 【便利】Linux(Cent,RHEL,Alam)のおすすめ初期設定 SELinuxの設定 hostsの設定 SSHの設定 ログローテーションの設定 コマンド履歴の設定(history) Firewallの無効化(フ…

#Linux#RHEL#Cent#CentOS#初期設定#SELinuxの設定#ログローテーションの設定#インストール後設定
skydum•2年前

CentOS Stream 9でSELinuxをdisabledにする

CentOS Stream 9でSELinuxを完全に無効化する CentOS Stream 9のダウンロード CentOS Stream 9のダウンロード CeneOS Steam 9での変更点 CentOS Stream 9が正式に発表され、これらが最も重要な変更点です SELinuxを無効にする場合/etc/selinux/configを SELINUX=disabled に変更すれば無効化ができたがCentOS Stream 9では無効にすることができなくなった。 無効にするには起動時のkernelのオプションとしてselinux=0を指定する必要がある。 SELnixuの完全な無効化…

#CentOS Stream9#SELinux
ab’s blog•3年前

REDHAT8 SElinux 無効化

RHEL8で SElinuxを無効化するには2箇所編集する。 その1：/etc/selinux/config 文中のSELINUXパラメータを「disabled」にする SELINUX=disabled その2：/etc/default/grub 文中のGRUB_CMDLINE_LINUXパラメータの末尾に「selinux=0」を追加する 例 GRUB_CMDLINE_LINUX="crashkernel=auto resume=/dev/mapper/rhel-swap rd.lvm.lv=rhel/root rd.lvm.lv=rhel/swap rhgb quiet selinux=0"…

#SELinux
えんでぃの技術ブログ•3年前

SELinux 参考URL

SELinuxシリーズ 本記事は、SELinuxシリーズの7記事目です。 Linuxプロセスアクセス制御の概要 SELinuxの概要 SELinux Type Enforcement SELinuxの実践 (参考) SELinuxのRBAC、UBAC、MLS、MCS (参考) SELinux Module Policyのソースコード読解、ビルド 参考URL ←今ココ 1〜3記事目は、4記事目を理解するための前提知識をカバーしています。 4記事目が最も重要で、SELinuxの具体的な操作方法やコマンド、トラブルシューティング手順を紹介しています。 5記事目以降は参考情報です。 SELinuxの関…

#Linux#SELinux
フォトシンス エンジニアブログ•6日前

30分で shibboleth サーバを立てて GakuNin 連携の準備をする

この記事は Akerun - Qiita Advent Calendar 2024 - Qiita の 8 日目の記事です。 どうも daikw - Qiita です。 最近、学術認証フェデレーション（学認, GakuNin）を調べる機会があり、 Shibboleth を前提とした記述が多かったので、試しに Shibboleth サーバを建ててテストフェデレーション申請まで一通りやってみました。 以下の記事・仕様を参考にしました。 学認技術運用基準 | 学術認証フェデレーション 学認 GakuNin 学認申請システム利用マニュアル(テストfed)_3 SPセッティング - GakuNinShi…

zaki work log•13日前

[Terraform] HashiCorp Configuration Language(HCL)コードのドキュメンテーションとGitHub Actionsで自動化 (terraform-docs)

本エントリは「エーピーコミュニケーションズ Advent Calendar 2024」の2日目のエントリです。 TerraformのコードのREADME作成時に何かいいのが無いか調べてみたらterraform-docsというプロダクトを見つけたので、使い方について簡単にまとめました。 github.com 始め方 インストール コンテナ版 使い方 実行結果 オプション 書式 再帰実行(モジュール) 設定ファイル指定 GitHub Actions その他 始め方 インストールして使うか、または、コンテナ版も公開されてるのでDockerあるいはPodmanのrunでも実行できます。 本エントリでは…

knaka2411のブログ•17日前

Alfresco Community構築2：環境整備

前回までの記事： Alfresco Community構築1：概要 Alfrescoを正常に動作させるためには、Alfrescoのバージョンに合わせて環境を整えておく必要がある。今回は7.1.0.1版を使うので、Alfrescoの7.1版ドキュメントの、"Supported Platforms"タブで、7.1向けの製品と版数を確認しておく。なお、たとえばOSには、RHEL、CentOS、Ubuntu、Windows、Amazon Linuxなど候補が複数あるので、自分好みのものを選択する。ここでは、OSはRHEL、DBはPostgreSQLである。バージョンはRHEL8.4、PostgreSQ…

Case No.5•25日前

Nextcloudのアップデートに失敗する（GUIインストール失敗）

nextcloudのアップデート通知が来たので、アップデートをしてみることにした。環境はalmalinux9.4でapache。 状況 解決策 結局GUIは断念

山下司法書士事務所のブログ•1ヶ月前

Fedoraサーバーでの頻発するリブートとjournalのエラーへの対処方法

最近，Fedora38からFedora41へとアップデートを行ったサーバーで，3～5時間に1回程度，勝手にリブートがかかるという問題が発生しました。この問題の原因を調査し，最終的に解決した方法について記録します。 問題の概要 はじめに，リブートのタイミングがcrontabで実行されるジョブの時間と一致していたため，定期実行されるプログラムが原因と考えました。しかし，問題を掘り下げるうちに，以下の状況が判明しました。 SELinuxをPermissiveモードに設定すると，さらにリブート頻発時間が短くなる リブート直前のログが不完全で，途中で切れている（/var/log/messages） jo…

JBS Tech Blog•1ヶ月前

LinuxでOracle Database 19c をインストールする手順

本記事では、LinuxにOracle Database19cをインストールする方法をご紹介します。 サーバー構成 OS設定 必要なパッケージのインストール カーネルパラメータ設定 透過的なHugePagesの無効化設定 SELINUXの無効化設定 OS再起動 Oracle Database用グループ・ユーザー作成 リソース制限の設定 Oracle Database用ディレクトリ作成 Oracleユーザー用 .bash_profile設定 Oracle Database 19c インストール ソフトウェアダウンロード ファイルの展開 Oracle Database 19cのインストール インスト…

ts0818のブログ•1ヶ月前

Linuxのデフォルトでcurlはインストールされていないが、Pythonはインストールされているとは言えど...

www.phoronix.com www.theregister.com ⇧ パフォーマンスの向上がエグいっすな... ハードウェアでは、 gigazine.net Annapurna Labsは、半導体を開発する企業で、AWSのシリコン設計・製造を担当している企業です。AWSには独自のカスタムチップとアクセラレータのファミリーがあり、新しい世代が出るたびに以前のものをベースとして改良が加えられていますが、これらのチップの設計・製造はAnnapurna Labsが担っており、テキサス州オースティンにあるラボのほか、イスラエルのテルアビブ、カナダのトロントなど複数の拠点で業務を担当しているそうで…

趣味の棚•1ヶ月前

【Ansible】KVMのダイナミックインベントリを使う

はじめに Linuxで仮想マシンを構築できるKVM。最近はVMwareのあれこれで注目度も上がっている気がする。 そんなKVMにも、Ansibleのダイナミックインベントリ用プラグインが公開されている。 今回はそのプラグインを使ってKVMのVMをダイナミックインベントリで読み込み接続するまでをやる。 私がKVMのダイナミックインベントリを使えるようにするまでに経験したエラーとその対処方は最後に説明する。 はじめに VMの構築 VM側の手順 qemu-guest-agentのインストール エージェントの起動 Ansible側の設定、準備 community.libvirtのインストール ライブラ…

CAFE BREAK•1ヶ月前

Linux viコマンドでファイルを保存時、E212: 書込み用にファイルを開けません メッセージ

Linux viコマンドでファイルを保存時、E212: 書込み用にファイルを開けません メッセージが表示されて、上書き保存できない問題が発生しました。 こういった表示になります。 "config" E212: 書込み用にファイルを開けません続けるにはENTERを押すかコマンドを入力してください ということで、調べてみました。 久しぶりにサーバ構築していて初期設定もれで、selinuxを無効化していて、そういえば、過去はrootユーザーで作業をしていたのですが、今回は作成ユーザーで実施したのが影響してました。 sudoで実行すると解決しました。 sudo vi <ファイル名> これで保存できまし…

えんでぃの技術ブログ•1ヶ月前

Fedora41の変更点

Fedoraの変更点シリーズ 過去リリース分の記事は、以下のリンクを参照してください。 Fedoraの変更点シリーズ お伝えしたいこと Fedora 41のリリースノートを読んで、個人的に気になった項目をまとめます。 Fedoraの変更点シリーズ お伝えしたいこと 公式情報の見方 Release Notes & Changes DNF5がデフォルトに NetworkManagerのifcfg形式設定ファイルの提供終了 network-scriptsの提供終了 Kubernetestの複数バージョンがRPMリポジトリで提供されるようになった fedora-repoqueryコマンド (参考) f…

alphajinseiのブログ•2ヶ月前

「docker & kubernetesのきほんのきほん」演習メモ

はじめに docker & kubernetesのきほんのきほん を実際にやってみるメモ。 イラストがかわいい。 仕組みと使い方がわかる Docker＆Kubernetesのきほんのきほん | マイナビブックス 環境構築 OCI上にインスタンスを作成。既存のVCN(my-vcnに作成) 名前：my-instance コンパートメント：my-compartment イメージ：oracle linux 7.9 シェイプ：VM.Standard.E2.1.Micro (always free対象) VCN：my-vcn サブネット：パブリックサブネットmy-vcn sudo su - yum ins…

ポイドの忘備録•2ヶ月前

mdm_helper その２

OS起動時、mdm_helperサービスを起動させない serviice mdm_helper .... disabled adb root でルート権限を得てadb shellを起動 # start mdm_helper 平行したコマンドプロンプトでlogcatしたログ 10-14 23:23:40.616 8309 8310 I mdm_helper: MDM9x35: Running '/system/bin/ks -w /cpdump/ -p /dev/ks_hsic_bridge -r 21 -s 21:/firmware/image/sbl1.mbn -s 25:/firmware…