[ SELINUX ] »ç¿ëµÇ´Â ÀÌÀ¯ ¹× ÀåÁ¡

   Á¶È¸ 1851   Ãßõ 0    

# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.


SELINUX를 예전에 활성화된 경우에 오픈스택 설치가 안되거나, 이러 저래 불편(?)하거나 다른 설정을 바꾸던지 했던 경험이 있습니다.

보안상 잇점이 있다는 것은 알지만, 이러한 불편함을 차치하고 어떠한 보안상 잇점이 크기에 굳이(?) 사용하는 지 궁금합니다.
아시는 분의 조언 및 경험 부탁 드려 봅니다.

감사합니다.

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
±¸Â÷´Ï 2023-03
redhatÀÇ °ø½Ä ¼³¸íÀ» ¹ßÃéÇÏ¿´½À´Ï´Ù.
https://www.redhat.com/ko/topics/linux/what-is-selinux

SELinux(Security-Enhanced Linux)´Â °ü¸®ÀÚ°¡ ½Ã½ºÅÛ ¾×¼¼½º ±ÇÇÑÀ» È¿°úÀûÀ¸·Î Á¦¾îÇÒ ¼ö ÀÖ°Ô ÇÏ´Â Linux¢ç ½Ã½ºÅÛ¿ë º¸¾È ¾ÆÅ°ÅØóÀÔ´Ï´Ù. ÀÌ´Â ¿ø·¡ ¹Ì±¹ ±¹°¡¾Èº¸±¹(NSA)ÀÌ LSM(Linux Security Module)À» »ç¿ëÇÏ´Â Linux Ä¿³Î¿¡ ´ëÇÑ ÀÏ·ÃÀÇ ÆÐÄ¡·Î °³¹ßÇÑ °ÍÀÔ´Ï´Ù. 

SELinux´Â 2000³â¿¡ ¿ÀǼҽº Ä¿¹Â´ÏƼ¿¡ ¸±¸®½ºµÇ¾î 2003³â¿¡ ¾÷½ºÆ®¸² Linux Ä¿³Î·Î ÅëÇյǾú½À´Ï´Ù.
±×·± º¸¾È µî±ÞÀÌ ¾øÀ¸¸é º¸¾ÈÀÌ ¹Ýµå½Ã ÇÊ¿äÇÑ ±¹°¡±â°üÀ̳ª
±âŸ ÇØÅ·ÀÇ À§Çè¿¡ ´ëÇØ Ç×»ó ´ëºñ°¡ ÇÊ¿äÇÑ °÷¿¡´Â °ø±ÞÇÒ¼ö ¾ø°Ô µË´Ï´Ù.

º¸¾Èµî±ÞÀÌ ¿Ã¶ó°¡¸é »ç¿ëÀÚ¸¦ ´õ ºÒÆíÇÏ°Ô ¸¸µé±â ¶§¹®¿¡ ¾î´À°É ´õ ¿ì¼±½Ã ÇÏ´À³Ä¿¡ ´Þ·È½À´Ï´Ù.


QnA
Á¦¸ñPage 4008/5691
2014-05   5016693   Á¤ÀºÁØ1
2015-12   1552158   ¹é¸Þ°¡
2015-10   4834   ¹ÙºÎÆÃÀÌ
2017-11   3811   ´ÙºÀÀÌ
2019-02   3179   ¸£³ªÇ®½º
2020-03   3869   ĵÀ§µå
2021-08   3252   VSPress
2014-06   7192   ±è±¤ÁØ
2020-04   2750   ¹Ìµµ¸®
2021-08   2006   ¿©³Ê´Ï
2003-06   9534   °­¿µÈ£
2006-02   5345   ½É»ó±Õ
2020-04   2499   pibang
2019-02   2801   ¸ÞÆ®
2020-04   2654   Psychophysi¡¦
2023-03   1852   Àü¼³¼ÓÀǹ̡¦
2006-02   5116   ¹ÚÁø±¹
2014-07   4381   Á¶ÀçÇü3
2003-06   10832   ¹Ú¿µ·Ï
2006-02   5478   ³ëÇü¼®
2017-11   11267   ºí·ç¸ð¼Ç
2006-03   5236   ÀÌ´ë·Î