리눅스 SELinux 설정 보안 개념 이해
개념 시스템 보안을 강화한다 손상된 시스템 서비스로부터 사용자 데이터를 보호한다 selinux는 어느 프로세스가 어느 파일, 디렉토리, 포트에 엑세스할 수 있는지 결정하는 보안 규칙의 집합이다 모든 파일, 프로세스, 디렉토리, 포트는 selinux컨텍스트라는 특별 보안 레이블이 있다 컨텍스트는 selinux 정책에서 프로세스가 파일, 디렉토리, 포트에 덱세스할 수 있는지 여부를 결정할 수 있는지 여부를 결정하는데 사용하는 이름이다 기본적으로 정책은 명시적 규칙에서 엑세스를 허용하지 않는 이상 어떤 상호 작용도 허용하지 않는다 컨텍스트 유형 기본 정책인 대상 정책은 컨텍스트로 규칙을 정한다 유형 컨텍스트 이름은 대개 _t로 끝난다 웹 서버 : httpd_t /var/www/html : httpd_sys_c..
카테고리 없음
2019. 10. 18.
