Linux（リナックス）資格王

　Lesson5では、ローカルでのセキュリティ管理方法をお伝えします。通常のパーミッションでの管理方法の他に、ACLやSELinuxでのセキュリティに関して学んでいきます。

　faclコマンドや、SELinuxのコンテキスト情報などに関してご説明いたします。

　Linuxでは、一般ユーザがファイルに対してchownの実行を許可していません。そのため、通常のファイルパーミッションの他にACL（アクセスコントロールリスト） を利用してファイルにアクセス制限をかけることが出来ます。
図１

図１の例では、「hoge.txt」に対して、所有者とグループには読み書き権限がありますがその他のユーザには権限がありません。そこでACLを利用してその他のユーザ"maru"に読み書き権限を与えます。
下記のコマンドでACL情報を確認したり、権限を与えたりすることが出来ます。

　ACLを設定するにはパーティションにACLの設定が必要ですが、インストール時に設定したパーティションにはデフォルトでACL設定が可能となっています。

　以前までのLinuxでは、悪意のあるユーザにソフトやデーモンのバグをつかれ、スーパーユーザ（以降root）権限を奪取されてしまうと、全ての機能を破壊される恐れがありました。

図２　SELinux

それを改善する目的で開発されたのがSELinuxという機能です。SELinuxでは図２のイメージのように、仮にHTTPサーバのバグをつかれroot権限が奪取されたとしても、各セクション毎にセキュリティを分散しているため、全ての機能を破壊されるという最悪の事態は回避する事が可能になります。

　SELinuxを起動させるかどうかは、インストール時に選択可能ですが、OS起動後でも変更が可能になっています。SELinuxは３つのモードに分かれています。

・Enforcing・・・有効
・Permissive・・・ログのみ出力し機能は無効
・Disabled・・・無効
SElinuxのモードは下記コマンドで、確認および変更できます。

　SELinuxでは、各サービス毎のファイルにセキュリティコンテキスト情報というSELinux個別の情報を持たせ、各サービス毎に管理しています。
ファイルのコンテキスト情報を確認するにはlsコマンドに『-Z』オプションを追加します。
例）/var/log/messagesのコンテキスト情報を確認する。
ls -Z /var/log/messages
-rw- --- --- root root system_u:object_r:var_log_t　←コンテキスト情報

コンテキストの変更は下記コマンドで実行します。

当講座はRedHatEnterpriseLinuxの資格取得に向けた講座ですが、試験に関する内容に関しては一切記載しておりませんので、予めご了承下さい。

　当サイトは、ネットワーク・サーバ系のエンジニアの技術向上と、業界未経験者がIT系のエンジニアを目指す時の参考になることを願ったサイトです。
システムエンジニアやネットワークエンジニアといった業種は、とても忙しい方が多く、なかなか技術の開示がままならないのが現状ですが、出来るだけ多くの技術情報を開示していきたいと思っています。

　健康を維持するためになんと言っても大事なのは睡眠です。ですが、睡眠時に最も重要な要素を占める寝具に拘る人は以外と少ないように感じます。特に腰痛の方や不眠症の方は寝具を替える事で症状が改善する事はよくある話ですのでまずは寝具を見直してみてはいかがでしょうか？腰痛予防に効果のあるマットレスや腰痛によいベッドパッドとしてはトゥルースリーパープレミアムがお薦めです。