[ SELINUX ] »ç¿ëµÇ´Â ÀÌÀ¯ ¹× ÀåÁ¡

   Á¶È¸ 1795   Ãßõ 0    

# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.


SELINUX를 예전에 활성화된 경우에 오픈스택 설치가 안되거나, 이러 저래 불편(?)하거나 다른 설정을 바꾸던지 했던 경험이 있습니다.

보안상 잇점이 있다는 것은 알지만, 이러한 불편함을 차치하고 어떠한 보안상 잇점이 크기에 굳이(?) 사용하는 지 궁금합니다.
아시는 분의 조언 및 경험 부탁 드려 봅니다.

감사합니다.

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
±¸Â÷´Ï 2023-03
redhatÀÇ °ø½Ä ¼³¸íÀ» ¹ßÃéÇÏ¿´½À´Ï´Ù.
https://www.redhat.com/ko/topics/linux/what-is-selinux

SELinux(Security-Enhanced Linux)´Â °ü¸®ÀÚ°¡ ½Ã½ºÅÛ ¾×¼¼½º ±ÇÇÑÀ» È¿°úÀûÀ¸·Î Á¦¾îÇÒ ¼ö ÀÖ°Ô ÇÏ´Â Linux¢ç ½Ã½ºÅÛ¿ë º¸¾È ¾ÆÅ°ÅØóÀÔ´Ï´Ù. ÀÌ´Â ¿ø·¡ ¹Ì±¹ ±¹°¡¾Èº¸±¹(NSA)ÀÌ LSM(Linux Security Module)À» »ç¿ëÇÏ´Â Linux Ä¿³Î¿¡ ´ëÇÑ ÀÏ·ÃÀÇ ÆÐÄ¡·Î °³¹ßÇÑ °ÍÀÔ´Ï´Ù. 

SELinux´Â 2000³â¿¡ ¿ÀǼҽº Ä¿¹Â´ÏƼ¿¡ ¸±¸®½ºµÇ¾î 2003³â¿¡ ¾÷½ºÆ®¸² Linux Ä¿³Î·Î ÅëÇյǾú½À´Ï´Ù.
±×·± º¸¾È µî±ÞÀÌ ¾øÀ¸¸é º¸¾ÈÀÌ ¹Ýµå½Ã ÇÊ¿äÇÑ ±¹°¡±â°üÀ̳ª
±âŸ ÇØÅ·ÀÇ À§Çè¿¡ ´ëÇØ Ç×»ó ´ëºñ°¡ ÇÊ¿äÇÑ °÷¿¡´Â °ø±ÞÇÒ¼ö ¾ø°Ô µË´Ï´Ù.

º¸¾Èµî±ÞÀÌ ¿Ã¶ó°¡¸é »ç¿ëÀÚ¸¦ ´õ ºÒÆíÇÏ°Ô ¸¸µé±â ¶§¹®¿¡ ¾î´À°É ´õ ¿ì¼±½Ã ÇÏ´À³Ä¿¡ ´Þ·È½À´Ï´Ù.


QnA
Á¦¸ñPage 4497/5687
2015-12   1524687   ¹é¸Þ°¡
2014-05   4988685   Á¤ÀºÁØ1
2021-08   1978   ¿©³Ê´Ï
2020-04   2468   pibang
2019-02   2730   ¸ÞÆ®
2020-04   2558   Psychophysi¡¦
2023-03   1796   Àü¼³¼ÓÀǹ̡¦
2014-07   4349   Á¶ÀçÇü3
2017-11   11218   ºí·ç¸ð¼Ç
2009-07   6832   Ä«¶óÇÑ
2016-10   4520   ºü³ª³ª¿ìÀ¯
2023-03   1896   Ȧ¸¯0o0
2017-11   4310   jore
2014-07   4028   À嵿°Ç2014
2023-04   1848   ±¸Â÷´Ï
2016-10   4891   ¼ÒÁÖÇѺ´
2015-11   5936   crezol
2012-11   4675   ±èÁ¦¿¬
2019-02   5124   ĵÀ§µå
2017-12   5569   ³ª³ë¿¹
2019-02   3317   naan
2009-09   9181   ÀÌÁö