しめ鯖日記

swift, iPhoneアプリ開発, ruby on rails等のTipsや入門記事書いてます

SELinuxとは何かをゆるく理解する

SELinuxについて軽く調べてみました。

SELinuxとは

Wikipediaによるとアメリカ国家安全保障局が提供しているLinux向けのモジュールのようです。
開発開始は1992年で、2000年一般公開、2003年にLinuxカーネル2.6に追加されました。

SELinuxの特徴

SELinuxを使うとサーバーのセキュリティーを向上する事ができます。
具体的な機能としては"ルートユーザーへのアクセス制御"や"プロセスへのアクセス制御"等があります。
細かくアクセス制御する事でサーバーに侵入された時でも被害を最小限にできそうです。
個人情報を扱うサーバーではかなり役に立ちそうです。

参考URL

SELinux - Wikipedia
http://www.ffri.jp/assets/files/monthly_research/MR201406_A%20Re-introduction%20to%20SELinux_JPN.pdf