[ SELINUX ] 사용되는 이유 및 장점

   조회 2320   추천 0    

# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.


SELINUX를 예전에 활성화된 경우에 오픈스택 설치가 안되거나, 이러 저래 불편(?)하거나 다른 설정을 바꾸던지 했던 경험이 있습니다.

보안상 잇점이 있다는 것은 알지만, 이러한 불편함을 차치하고 어떠한 보안상 잇점이 크기에 굳이(?) 사용하는 지 궁금합니다.
아시는 분의 조언 및 경험 부탁 드려 봅니다.

감사합니다.

짧은글 일수록 신중하게.
구차니 2023-03
redhat의 공식 설명을 발췌하였습니다.
https://www.redhat.com/ko/topics/linux/what-is-selinux

SELinux(Security-Enhanced Linux)는 관리자가 시스템 액세스 권한을 효과적으로 제어할 수 있게 하는 Linux® 시스템용 보안 아키텍처입니다. 이는 원래 미국 국가안보국(NSA)이 LSM(Linux Security Module)을 사용하는 Linux 커널에 대한 일련의 패치로 개발한 것입니다. 

SELinux는 2000년에 오픈소스 커뮤니티에 릴리스되어 2003년에 업스트림 Linux 커널로 통합되었습니다.
엠브리오 2023-03
그런 보안 등급이 없으면 보안이 반드시 필요한 국가기관이나
기타 해킹의 위험에 대해 항상 대비가 필요한 곳에는 공급할수 없게 됩니다.

보안등급이 올라가면 사용자를 더 불편하게 만들기 때문에 어느걸 더 우선시 하느냐에 달렸습니다.


QnA
제목Page 374/5729
2014-05   5262392   정은준1
2015-12   1787174   백메가
2015-10   5292   김건우
2017-11   4731   전산직딩
2012-09   9621   병맛폰
2020-04   2897   폴리76
2012-09   21585   민사장
2020-04   5340   오버액션토끼
2009-07   8736   김진우
2015-11   5414   성민박
2017-11   4759   김민철GC
2023-03   1334   시공의폭풍
2020-04   3740   강한구
02-10   845   민욱님
2012-10   15175   싱어송라이터
2015-11   3981   Noadd
2017-11   3977   나라사랑
2015-11   4411   권용1
2021-09   2338   삐돌이슬픔이
2015-11   4556   준바이
2020-04   3598   전진
2009-09   5970   조재성