Opensource.com | Opensource.comShell scripting is an essential discipline for anyone in a sysadmin type of role, and the predominant shell in which people write scripts today is... Read more
［セã‚ュアOS SELinux入門］第6回 最も簡å˜ãªè¨å®šæ–¹æ³•
Fedora Core 2ã®SELinuxã§ã¯ï¼Œä¸»è¦ãªã‚µãƒ¼ãƒãƒ¼ãƒ»ã‚¢ãƒ—リケーションã«é–¢ã™ã‚‹è¨å®šãŒã‚らã‹ã˜ã‚用æ„ã•ã‚Œã¦ã„ã‚‹ã‚‚ã®ã®ï¼Œãƒ‡ãƒ•ã‚©ãƒ«ãƒˆï¼ˆåˆæœŸè¨å®šï¼‰ã§ã¯æ¨©é™ã®è¨å®šãŒä¸å分ãªã“ã¨ã‹ã‚‰ï¼Œãã¡ã‚“ã¨å‹•ä½œã—ãªã„アプリケーションãŒã‚る。ã“ã‚Œã«å¯¾å‡¦ã™ã‚‹ã«ã¯ï¼Œãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒè¨å®šã‚’è¿½åŠ ã™ã‚‹å¿…è¦ãŒã‚る。今回ã¯ï¼ŒåˆæœŸè¨å®šãŒä¸å分ãªã‚¢ãƒ—リケーションを動作ã•ã›ã‚‹ãŸã‚ã®ï¼Œæœ€ã‚‚ç°¡å˜ãªè¨å®šè¿½åŠ 方法を紹介ã™ã‚‹ã€‚ ãƒãƒªã‚·ãƒ¼ã®ã‚½ãƒ¼ã‚¹ãƒ»ãƒ•ã‚¡ã‚¤ãƒ«ã‚’インストールã™ã‚‹ Fedora Core 2ã§SELinuxã®å‹•ä½œã‚’è¨å®šã™ã‚‹ã«ã¯ï¼Œãƒãƒªã‚·ãƒ¼ã®ã‚½ãƒ¼ã‚¹ãƒ»ãƒ•ã‚¡ã‚¤ãƒ«ã‚’インストールã™ã‚‹å¿…è¦ãŒã‚る。「checkpolicy-1.10-1.i386.rpmã€ã¨ã€Œpolicy-sources-1.11.3-3.noarch.rpmã€ã¨ã„ã†RPMパッケージをFedora Core 2ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«CD，ã¾ãŸã¯Fedora Coreã®ã‚µã‚¤ãƒˆã‹ã‚‰å…¥æ‰‹ã—，次ã®ã‚ˆ
第3回　基本æ“作ã¨ãƒãƒªã‚·ãƒ¼ãƒ•ã‚¡ã‚¤ãƒ«ã®è¨å®š
ファイルã®ã‚¿ã‚¤ãƒ—付㑠å‰è¿°ã®ã¨ãŠã‚Šã€Turbolinux 10 serverã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ã¯SELinuxãŒç„¡åŠ¹ã«ãªã£ã¦ã„る。SELinuxを無効ã‹ã‚‰æœ‰åŠ¹ã«å¤‰æ›´ã—ãŸå ´åˆã«ã¯ã€root権é™ã§ã‚·ã‚¹ãƒ†ãƒ ã«å˜åœ¨ã™ã‚‹ã™ã¹ã¦ã®ãƒ•ã‚¡ã‚¤ãƒ«ã«å¯¾ã—ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®ãƒãƒªã‚·ãƒ¼ãƒ•ã‚¡ã‚¤ãƒ«ï¼ˆã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã®è¨å®šï¼‰ã«åŸºã¥ã„ãŸã‚¿ã‚¤ãƒ—付ã‘ã‚’è¡Œã†å¿…è¦ãŒã‚る。ファイルã®ã‚¿ã‚¤ãƒ—付ã‘ã¯ã€æ¬¡ã®ã‚ˆã†ã«fixfiles relabelコマンドを実行ã™ã‚‹ã€‚ fixfiles relabelコマンドã®å®Ÿè¡Œå¾Œã¯ã€å‰è¿°ã—ãŸã‚ˆã†ã«grub.confãŒä¿®æ£ã—ã¦ã‚ã‚Œã°ã€å†èµ·å‹•ã™ã‚‹ã“ã¨ã§SELinuxカーãƒãƒ«ã‚’有効化ã§ãる。ãªãŠã€fixfiles relabelコマンドã§ãƒ•ã‚¡ã‚¤ãƒ«ã®ã‚¿ã‚¤ãƒ—付ã‘ã‚’è¡Œãªã†å‰ã«ã‚·ã‚¹ãƒ†ãƒ ã‚’å†èµ·å‹•ã—ã¦SELinuxを有効化ã•ã›ã¦ã—ã¾ã†ã¨ã€ãƒ•ã‚¡ã‚¤ãƒ«ã«é©åˆ‡ãªã‚¿ã‚¤ãƒ—ãŒä»˜ä¸Žã•ã‚Œãªã„ãŸã‚ã€ã‚·ã‚¹ãƒ†ãƒ ãŒæ£å¸¸ã«èµ·å‹•ã—ãªã„ã®ã§æ³¨æ„ãŒå¿…è¦ã 。 ドメインã¨ã‚¿
SELinux Policy Editorã§SELinuxã‚’ç°¡å˜ã« ï¼ ï¼ IT
ä¸æ‘　雄一 æ—¥ç«‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°æ ªå¼ä¼šç¤¾ 技術開発本部 ç ”ç©¶éƒ¨ 技師 2006/12/8 Security&Trustフォーラムã§ã‚‚連載ä¸ã®ã€ŒSELinuxã®æœ€æ–°å‹•å‘ã€ãªã©ã§SELinuxã®ç”Ÿã„ç«‹ã¡ã‚„æ„義ã¯ç†è§£ã§ãã¦ã„ã¦ã‚‚ã€å®Ÿéš›ã®è¨å®šã§ã¤ã¾ãšã„ã¦çµå±€åˆ©ç”¨ã—ã¦ã„ãªã„ã¨ã„ã†äººã‚‚多ã„ã®ã§ã¯ãªã„ã ã‚ã†ã‹ã€‚ 本記事ã§ã¯ã‚»ã‚ュアOSã®æ™®åŠã«æƒ…熱を注ã„ã§ã„ã‚‹ä¸æ‘æ°ã®ã€Œå¤šãã®äººã«SELinuxを使ã£ã¦ã‚‚らã„ãŸã„ã€ã¨ã„ã†æ°—æŒã¡ã‹ã‚‰ä½œæˆã•ã‚ŒãŸãƒ„ールã€SELinux Policy Editorã®æ©Ÿèƒ½ã‚’説明ã™ã‚‹ï¼ˆç·¨é›†éƒ¨ï¼‰ ã‚ãªãŸã®Linuxã®ä¸ã«ã‚‚SELinuxã¯çœ ã£ã¦ã„ã‚‹ 最近ã®Linuxディストリビューションã«ã¯ã€ã‚»ã‚ュアOS「SELinuxã€ãŒæ¨™æº–æ載ã•ã‚Œã¦ã„ã¾ã™ã€‚SELinuxã¯ã€é«˜åº¦ãªã‚»ã‚ュリティ機能をæä¾›ã™ã‚‹ä¸€æ–¹ã€é›£ã—ã„ã¨ã„ã†ã‚¤ãƒ¡ãƒ¼ã‚¸ãŒå…ˆè¡Œã—ã€æœ‰åŠ¹ã«æ´»ç”¨ã•ã‚Œã¦ã„ã¾ã›ã‚“。èªè€…ã®çš†ã•ã¾ã®ä¸ã«ã‚‚
SELinuxã®å‡ºè‡ªã¨ã‚ソã®ã‚ソ ï¼ ï¼ IT
第1回 SELinuxã®å‡ºè‡ªã¨ã‚ソã®ã‚ソ å¤ç”° 真己 サイオステクノãƒã‚¸ãƒ¼æ ªå¼ä¼šç¤¾ インフラストラクãƒãƒ£ãƒ¼ãƒ“ジãƒã‚¹ãƒ¦ãƒ‹ãƒƒãƒˆ Linuxテクノãƒã‚¸ãƒ¼éƒ¨ OSSテクノãƒã‚¸ãƒ¼ã‚°ãƒ«ãƒ¼ãƒ— 2005/11/25 SELinuxã®ã‚¢ãƒ¼ã‚テクãƒãƒ£ã¯ã€ã‚‚ã¨ã‚‚ã¨ã‚¢ãƒ¡ãƒªã‚«ã®å›½å®¶å®‰å…¨ä¿éšœå±€ï¼ˆNSA：National Security Agency）ã¨SCC（Secure Computing Corporation）ã«ãŠã„ã¦ã€å¼·åˆ¶ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ï¼ˆMAC：Mandatory Access Control）ã®ç ”究ã®ãŸã‚ã«Flukeã¨ã„ã†OS上ã§é–‹ç™ºã•ã‚Œã¾ã—ãŸã€‚1992å¹´ã«å§‹ã¾ã£ãŸã“ã®ç ”究を経ã¦2000å¹´ã«GPLã§ä¸€èˆ¬å…¬é–‹ã•ã‚ŒãŸSELinuxã¯ã€ã„ã¾ã‚»ã‚ュアOSã¨ã—ã¦éžå¸¸ã«æ³¨ç›®ã‚’集ã‚ã¦ã„ã¾ã™ã€‚ ã“ã®é€£è¼‰ã§ã¯SELinuxã®æœ€æ–°å‹•å‘を追ã£ã¦ã„ã予定ã§ã™ã€‚1回目ã¨ãªã‚‹ä»Šå›žã¯SELinuxã®å‡ºè‡ªã¨åŸºç¤Žã®ç¢ºèªã‹ã‚‰ã—ã¦ã„ãã¾ã™ã€‚ S
[CentOS][SVN]Subversionã®å°Žå…¥ - Linuxç·¨
Redhat Enterprise互æ›ãƒ‡ã‚£ã‚¹ãƒˆãƒªãƒ“ューションã§ã‚ã‚‹CentOS上ã«ã€Subversionサーãƒã‚’構築ã—ã¾ã™ 構築ã—ãŸSubversionサーãƒã¸ã¯WebDAV経由ã§ãƒªãƒã‚¸ãƒˆãƒªã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’è¡Œãˆã‚‹æ§˜ã«ã—ã¾ã™ ã¾ãŸã€åˆ©ç”¨ãƒ¦ãƒ¼ã‚¶(グループ)毎ã«ç´°ã‹ã„アクセス制é™ãŒã§ãる様ã«ã—ã¾ã™ WebDAVを使ã†ã¨ã„ã†äº‹ã§ã€apache2ã®å°Žå…¥ã‚‚å¿…è¦ã«ãªã‚Šã¾ã™ ã“ã“ã§ã¯apache2ã®å°Žå…¥ãŒçµ‚ã‚ã£ã¦ã„ã‚‹ã“ã¨ã‚’å‰æã§ã®æ‰‹é †ã‚’記載ã—ã¾ã™
Fedora Core 3 㧠WebDAV/Subversion を使ãŠã†
å‹•æ©Ÿ よã—ã€Subversion を使ã£ã¦ã¿ã‚‹ã‹â€¦ã¨æ€ã„ã€Fedora Core 3 ã®è©•ä¾¡ã‚‚ã‹ãã¦ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã—ã¦ã¿ã¾ã—ãŸã€‚ ãã‚‚ãã‚‚ã®ç›®çš„ã¯ã€Eclipse ã® Subclipse ã§ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ç®¡ç†ãªã®ã§ã™ãŒï¼ˆmove/rename ãŒã—ãŸã‹ã£ãŸã‚“ã§ã™ï¼‰ã€ Fedora Core 3 ã§ã¯ FSFS レãƒã‚¸ãƒˆãƒªãŒåˆ©ç”¨ã§ãã‚‹ Subversion 1.1 ã§ãƒ‘ッケージãŒä½œã£ã¦ã‚ã£ãŸã®ã§ã€ã¤ã„ã§ã« Fedora Core 3 も試ã—ã¦ã¿ã‚ˆã†ã¨æ€ã£ãŸæ¬¡ç¬¬ã§ã™ã€‚ ãŒã€SELinux ãŒæœ‰åŠ¹ã®çŠ¶æ…‹ã§ã¯ã€ãƒ¬ãƒã‚¸ãƒˆãƒªã«å¯¾ã™ã‚‹æ›¸ãè¾¼ã¿ãŒã§ããªã„ãŸã‚ã€ã™ã‚“ãªã‚Šã¨ä½¿ã†ã“ã¨ãŒã§ãã¾ã›ã‚“ã§ã—ãŸã€‚ ã›ã£ã‹ãã® SELinux を無効ã«ã™ã‚‹ã®ã‚‚ã‚‚ã£ãŸã„ãªã„ã¨æ€ã„ã€SELinux ã®ãƒãƒªã‚·ãƒ¼ã‚’作ã£ã¦ä½¿ãˆã‚‹ã‚ˆã†ã«ã—ã¦ã¿ã¾ã—ãŸã€‚ Subversion を使ã‚ãªãã¦ã‚‚ã€WebDAV を利用ã—よã†ã¨æ€ã£ãŸã‚‰åŒã˜ã‚ˆã†ãªä½œæ¥
SELinux Troubleshooting Toolを活用ã™ã‚‹ã«ã¯ ï¼ ï¼ IT
SELinuxã¯ã‚»ã‚ュリティを強固ã«ã™ã‚‹ãŸã‚ã«æœ‰ç”¨ã ãŒã€è¨å®šãŒç…©é›‘ã§ã‚ã‚‹ãŸã‚ã€ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«æ™‚ã¾ãŸã¯ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ç›´å¾Œã«ï¼»ç„¡åŠ¹ï¼½ã¾ãŸã¯ï¼»Permissive］（動作ã—ã¦ã„ã‚‹ãŒã‚¢ã‚¯ã‚»ã‚¹æ‹’å¦ãªã©ã¯è¡Œã‚ãªã„モード）ã«ã•ã‚Œã‚‹ã“ã¨ãŒå¤šã„。ã—ã‹ã—ã€ã€ŒSELinux Troubleshooting Toolã€ã¨ã„ã†ãƒ„ールを利用ã™ã‚Œã°ã€SELinuxã®ç…©é›‘ã•ã‚’軽減ã§ãる。ã“ã“ã§ã¯ã€Fedora Core 6（FC6）ã§SELinux Troubleshooting Toolを使用ã™ã‚‹æ–¹æ³•ã‚’説明ã™ã‚‹ã€‚ デフォルトã®è¨å®šã§ã¯ã€SELinux Troubleshooting Toolã¯ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œãªã„ã®ã§ã€yumコマンドã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã€‚
ã€ãƒ¬ãƒãƒ¼ãƒˆã€‘SELinuxã«ã¿ã‚‹ã‚»ã‚ュアOSã®ç¾åœ¨ (1) SELinuxã®æ¦‚è¦ã¨å¿…è¦æ€§ | エンタープライズ | マイコミジャーナル
インターãƒãƒƒãƒˆã‚µãƒ¼ãƒã®OSã«LinuxãŒé¸æŠžã•ã‚Œã‚‹ç†ç”±ã¨ã—ã¦ã€ã‚³ã‚¹ãƒˆé¢ã®ãƒ¡ãƒªãƒƒãƒˆã¨ä¸¦ã‚“ã§ã‚»ã‚ュリティã«å¯¾ã™ã‚‹å®‰å¿ƒæ„ŸãŒæŒ™ã’られるã“ã¨ãŒå¤šã„。ã—ã‹ã—ã€Linuxã ã‹ã‚‰å®‰å¿ƒã‹ã¨ã„ãˆã°ã€å®Ÿéš›ã«ã¯ãã‚“ãªã“ã¨ã¯ãªã„ã ã‚ã†ã€‚ã©ã‚“ãªOSã§ã‚ã‚ã†ã¨ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã¨ã„ã†ãƒ‘ブリックãªãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«ç½®ã以上セã‚ュリティ・リスクã¯ç„¡ããªã‚‰ãªã„。ãã“ã§è¿‘å¹´ã€ã‚»ã‚ュリティを高ã‚ãŸã€ŒSecure OSã€æŠ€è¡“ãŒæ³¨ç›®ã‚’集ã‚るよã†ã«ãªã£ã¦ã„る。Secure OSã¯ã€ãã®åã®é€šã‚Šã‚»ã‚ュリティã«ç‰¹åŒ–ã—ãŸOSã ãŒã€æœ€ä½Žé™ã®æ©Ÿèƒ½ã¨ã—ã¦ã€Œå¼·åˆ¶ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡(MAC:Mandatory Access Control)ã€ã¨ã€Œæœ€å°ç‰¹æ¨©ã€ã‚’å‚™ãˆãŸã‚‚ã®ã‚’指ã™ã€‚本稿ã§ã¯ã€Linuxã«ã“ã®Secure OSã®æ©Ÿèƒ½ã‚’ä»˜åŠ ã™ã‚‹æ‹¡å¼µãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã§ã‚る「SELinuxã€ã«ã¤ã„ã¦ã€ãã®ä»•çµ„ã¿ã¨å¯èƒ½æ€§ã‚’レãƒãƒ¼ãƒˆã—ãŸã„。 最åˆã«ã€Linuxã®ã‚»ã‚ュリティ機能ã¨SEL
1
ãŠçŸ¥ã‚‰ã›
障害
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
SELinux/Policies - Fedora Project Wiki
SE Linux on Debian in 5 minutes
SELinux Policy Editor
Amazon.co.jp　SELinuxシステム管ç†â€•ã‚»ã‚ュアOSã®åŸºç¤Žã¨é‹ç”¨
Amazon.co.jp: SELinux徹底ガイド―セã‚ュアOSã«ã‚ˆã‚‹ã‚·ã‚¹ãƒ†ãƒ 構築ã¨é‹ç”¨ 基本的ãªä»•çµ„ã¿ã‹ã‚‰é«˜åº¦ãªé‹ç”¨ç®¡ç†æ–¹æ³•ã¾ã§ã‚’徹底解説: ä¸æ‘雄一: 本
{{#tags}}- {{label}}
{{/tags}}