tanke25616429 https://blog.hatena.ne.jp/tanke25616429/ tanke25616429のアウトプット https://tanke25616429.hatenablog.com/ セキュリティ Linux SELinux httpd SELinuxとは Linuxのセキュリティ機構。通常のLinuxのパーミッションの仕組みより細かい権限管理を集中管理でできるようにしている。 権限管理は、何（権限管理対象）に対して、誰（識別方法）が、どのようなことができる（操作）かを規定する。この観点で、パーミッションとSELinuxの比較は以下。 パーミッション 権限管理の対象 : ファイルとプロセス等 識別方法 : uid, gid 操作 : r (read), w (write), x(execute) SELinux 権限管理の対象 : オブジェクトクラス（ファイル、プロセス、ソケット、 TCP/UDP ポート、共有メモリ、パイプ等… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftanke25616429.hatenablog.com%2Fentry%2F2021%2F02%2F22%2F173147" title="SELinuxの基本 - tanke25616429のアウトプット" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2021-02-22 17:31:47 rich https://tanke25616429.hatenablog.com/entry/2021/02/22/173147 1.0 100%