Linux（リナックス）資格王

　Lesson5では、ローカルでのセキュリティ管理方法をお伝えします。通常のパーミッション での管理方法の他に、ACLやSELinuxでのセキュリティに関して学んでいきます。

　faclコマンドや、SELinuxのコンテキスト情報などに関してご説明いたします。

　Linuxでは、一般ユーザがファイルに対してchownの実行を許可していません。 そのため、通常のファイルパーミッションの他にACL（アクセスコントロールリスト） を利用してファイルにアクセス制限をかけることが出来ます。
図１

図１の例では、「hoge.txt」に対して、所有者とグループには読み書き権限がありますが その他のユーザには権限がありません。そこでACLを利用してその他の ユーザ"maru"に読み書き権限を与えます。
下記のコマンドでACL情報を確認したり、権限を与えたりする ことが出来ます。

　ACLを設定するにはパーティションにACLの設定が必要ですが、インストール時に 設定したパーティションにはデフォルトでACL設定が可能となっています。

　以前までのLinuxでは、悪意のあるユーザにソフトやデーモンのバグをつかれ、 スーパーユーザ（以降root）権限を奪取されてしまうと、全ての機能を破壊される 恐れがありました。

図２　SELinux

それを改善する目的で開発されたのがSELinuxという機能です。SELinuxでは図２のイメージ のように、仮にHTTPサーバのバグをつかれroot権限が奪取されたとしても、各セクション毎に セキュリティを分散しているため、全ての機能を破壊されるという最悪の事態は回避する事 が可能になります。

　SELinuxを起動させるかどうかは、インストール時に選択可能ですが、OS起動後でも 変更が可能になっています。SELinuxは３つのモードに分かれています。

・Enforcing・・・有効
・Permissive・・・ログのみ出力し機能は無効
・Disabled・・・無効
SElinuxのモードは下記コマンドで、確認および変更できます。

　SELinuxでは、各サービス毎のファイルにセキュリティコンテキスト情報という SELinux個別の情報を持たせ、各サービス毎に管理しています。
ファイルのコンテキスト情報を確認するにはlsコマンドに『-Z』オプションを追加します。
例）/var/log/messagesのコンテキスト情報を確認する。
ls -Z /var/log/messages
-rw- --- --- root root system_u:object_r:var_log_t　←コンテキスト情報

コンテキストの変更は下記コマンドで実行します。

当講座はRedHatEnterpriseLinuxの資格取得に向けた講座ですが、試験に関する内容 に関しては一切記載しておりませんので、予めご了承下さい。

　当サイトは、ネットワーク・サーバ系のエンジニアの技術向上と、業界未経験者が IT系のエンジニアを目指す時の参考になることを願ったサイトです。
システムエンジニアやネットワークエンジニアといった業種は、とても忙しい方が 多く、なかなか技術の開示がままならないのが現状ですが、出来るだけ多くの技術 情報を開示していきたいと思っています。