[ SELINUX ] 사용되는 이유 및 장점

   조회 887   추천 0    

# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.


SELINUX를 예전에 활성화된 경우에 오픈스택 설치가 안되거나, 이러 저래 불편(?)하거나 다른 설정을 바꾸던지 했던 경험이 있습니다.

보안상 잇점이 있다는 것은 알지만, 이러한 불편함을 차치하고 어떠한 보안상 잇점이 크기에 굳이(?) 사용하는 지 궁금합니다.
아시는 분의 조언 및 경험 부탁 드려 봅니다.

감사합니다.

짧은글 일수록 신중하게.
구차니 03-18
redhat의 공식 설명을 발췌하였습니다.
https://www.redhat.com/ko/topics/linux/what-is-selinux

SELinux(Security-Enhanced Linux)는 관리자가 시스템 액세스 권한을 효과적으로 제어할 수 있게 하는 Linux® 시스템용 보안 아키텍처입니다. 이는 원래 미국 국가안보국(NSA)이 LSM(Linux Security Module)을 사용하는 Linux 커널에 대한 일련의 패치로 개발한 것입니다. 

SELinux는 2000년에 오픈소스 커뮤니티에 릴리스되어 2003년에 업스트림 Linux 커널로 통합되었습니다.
엠브리오 03-18
그런 보안 등급이 없으면 보안이 반드시 필요한 국가기관이나
기타 해킹의 위험에 대해 항상 대비가 필요한 곳에는 공급할수 없게 됩니다.

보안등급이 올라가면 사용자를 더 불편하게 만들기 때문에 어느걸 더 우선시 하느냐에 달렸습니다.




QnA
제목Page 6/5373
2015-12   432079   백메가
2014-05   3854616   정은준1
03-19   413   서울사람
03-19   385   죠슈아
03-19   742   RuBisCO
03-18   797   농약맛달콤
03-18   888   전설속의미…
03-18   831   명랑
03-18   754   땅부자
03-18   771   newtrols
03-18   335   땅부자
03-18   832   나우마크
03-18   622   이종근
03-18   704   시도니
03-18   878   헬로우
03-18   777   김석중
03-18   656   VSPress
03-18   567   한효석
03-18   850   모종소년
03-17   648   osthek83
03-17   800   강한구
03-17   1056   미담