[ SELINUX ] 사용되는 이유 및 장점

   조회 1372   추천 0    

# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.


SELINUX를 예전에 활성화된 경우에 오픈스택 설치가 안되거나, 이러 저래 불편(?)하거나 다른 설정을 바꾸던지 했던 경험이 있습니다.

보안상 잇점이 있다는 것은 알지만, 이러한 불편함을 차치하고 어떠한 보안상 잇점이 크기에 굳이(?) 사용하는 지 궁금합니다.
아시는 분의 조언 및 경험 부탁 드려 봅니다.

감사합니다.

짧은글 일수록 신중하게.
구차니 2023-03
redhat의 공식 설명을 발췌하였습니다.
https://www.redhat.com/ko/topics/linux/what-is-selinux

SELinux(Security-Enhanced Linux)는 관리자가 시스템 액세스 권한을 효과적으로 제어할 수 있게 하는 Linux® 시스템용 보안 아키텍처입니다. 이는 원래 미국 국가안보국(NSA)이 LSM(Linux Security Module)을 사용하는 Linux 커널에 대한 일련의 패치로 개발한 것입니다. 

SELinux는 2000년에 오픈소스 커뮤니티에 릴리스되어 2003년에 업스트림 Linux 커널로 통합되었습니다.
엠브리오 2023-03
그런 보안 등급이 없으면 보안이 반드시 필요한 국가기관이나
기타 해킹의 위험에 대해 항상 대비가 필요한 곳에는 공급할수 없게 됩니다.

보안등급이 올라가면 사용자를 더 불편하게 만들기 때문에 어느걸 더 우선시 하느냐에 달렸습니다.


QnA
제목Page 241/5605
2015-12   1094498   백메가
2014-05   4544327   정은준1
2023-03   1136   바람곰돌
2023-03   1559   막울었어요
2023-03   1755   제온프로
2023-03   1765   미담
2023-03   1848   신은왜
2023-03   1337   무쏘뿔처럼
2023-03   1652   AplPEC
2023-03   1706   모스월드
2023-03   1613   LevinF
2023-03   1436   수필처럼
2023-03   1586   쌍cpu
2023-03   1587   azchoi
2023-03   1184   정의석
2023-03   1025   서울사람
2023-03   1235   죠슈아
2023-03   1131   RuBisCO
2023-03   1555   농약맛달콤
2023-03   1373   전설속의미…
2023-03   1225   명랑
2023-03   1171   땅부자