반응형
Security Enhanced Linux
-
[Linux/리눅스] 06. SELinux , Enforcing , PermissiveLinux 2018. 12. 21. 16:47
SELinux (Security Enhanced Linux) 활성화 및 모니터링 SELinux 보안 - SELinux 는 시스템 보안을 한 단계 강화 한다.- 손상된 시스템 서비르로부터 사용자 데이터를 보호하는 것이다.- 개체 기반 MAC(Mandatory Access Control) 이라는 추가 보안 레이어를 제공한다. - SELinux 는 어느 프로세스가 파일, 디렉토리, 포트에 액세스 할 수 있는지 결정하는 보안 규칙의 집합이다.- 파일을 처리하는 대부분의 명령에는 SELinux 컨텍스트를 표시하거나 설정하는 옵션 -Z 가 있다. SELinux Mode - 문제 해결을 위해 SELinux 모드를 사용하여 SELinux 보호를 일시적으로 비활성화 할 수 있다. 1. SELinux Enforcing- ..