モンキー ターン 199k8 カジノ第3回　基本操作とポリシーファイルの設定仮想通貨カジノパチンコウルトラマン インフィニティ パチンコ

モンキー ターン 199k8 カジノ第3回　基本操作とポリシーファイルの設定仮想通貨カジノパチンコウルトラマン インフィニティ パチンコ

就活 企業k8 カジノ

パチスロ gate 日本　Turbolinux 10 serverはLinuxカーネル2.6を搭載したディストリビューションの1つだ。また、SELinuxの構築・運用支援ツールであるSELinux/Aidも標準で同梱されており、SELinuxを使ったシステム構築の敷居を大幅に下げてくれる。今回は、Turbolinux 10 serverを使用してSELinuxの基本操作、ポリシーファイルの設定について解説していく。

SELinuxの基本操作

　まず、最低限知っておくべきSELinuxの基本操作について説明する。

SELinuxカーネルの有効化

　インストール後のデフォルト状態ではSELinuxカーネルが無効なため、GRUBのブートオプションを指定し、SELinuxカーネルを有効化させる。これは、/boot/grub/grub.confファイルに次のような記述を追加すればよい。

title SELinuxkernel (hd0,0)/vmlinuz root=0303 quiet selinux=1initrd (hd0,0)/initrdファイルのタイプ付け

　前述のとおり、Turbolinux 10 serverのデフォルトではSELinuxが無効になっている。SELinuxを無効から有効に変更した場合には、root権限でシステムに存在するすべてのファイルに対し、デフォルトのポリシーファイル（アクセス制御の設定）に基づいたタイプ付けを行う必要がある。ファイルのタイプ付けは、次のようにfixfiles relabelコマンドを実行する。

# fixfiles relabel

　fixfiles relabelコマンドの実行後は、前述したようにgrub.confが修正してあれば、再起動することでSELinuxカーネルを有効化できる。なお、fixfiles relabelコマンドでファイルのタイプ付けを行なう前にシステムを再起動してSELinuxを有効化させてしまうと、ファイルに適切なタイプが付与されないため、システムが正常に起動しないので注意が必要だ。

ドメインとタイプの確認

　SELinuxでは、psコマンドやlsコマンドが拡張されており、「-Z」オプションを付与することで、プロセスのドメイン、リソースのタイプなどセキュリティコンテキストを確認できる。以下は、それぞれの実行例だ。

#ps-eZ|morePIDCONTEXTCOMMAND1system_u:system_r:init_tinit[5]2system_u:system_r:kernel_t[ksoftirqd/0]3system_u:system_r:kernel_t[events/0]4system_u:system_r:kernel_t[khelper]5system_u:system_r:kernel_t[netlink/0]：：#ls-Zdrwxr-xr-xrootrootsystem_u:object_r:bin_tbin/drwxr-xr-xrootrootsystem_u:object_r:boot_tboot/drwxr-xr-xrootrootsystem_u:object_r:device_tdev/drwxr-xr-xrootrootsystem_u:object_r:etc_tetc/drwxr-xr-xrootrootsystem_u:object_r:home_root_thome/drwx——rootrootsystem_u:object_r:root_tinitrd/ロールの確認

　SELinuxにログイン後（ログイン時のロールの選択に関してはこちらを参照）、ロールの確認を行いたい場合は、getconコマンドで確認できる。ただし、getconコマンドは、Fedora Core 3など一部のディストリビューションには用意されていない。その場合はidコマンドで確認すればよい。

# getconroot:sysadm_r:sysadm_t# iduid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel) context=root:sysadm_r:sysadm_tSELinuxのモード

　SELinuxにはenforcingとpermissiveの2つのモードが存在する。それぞれのモードの違いは以下のとおりである。

enforcingモード

　enforcingモードでは、後述するセキュリティポリシーの設定で許可されていないアクセスがあった場合、アクセスを拒否してログを出力する。実際の運用はこのモードで行われる。

permissiveモード

　permissiveモードは、本来であればセキュリティポリシーに違反するアクセスであっても、ログを出力してアクセスを許可する。

　前回、監査ログについて「アクセス権の設定は、ログの内容をもとに許可するべきアクセス権の設定を行っていく」ことを説明した。enforcingモードで実際にアクセス拒否されたログの内容をもとに、許可すべきアクセス権の設定を行うのでは、一度に出力されるログが少ないため適切なアクセス権の設定を行うのに膨大な時間と労力が掛かってしまう。そのため通常は、permissiveモードでひととおりの操作を実行し、出力されたログの内容をもとに必要なアクセス権を設定、enforcingモードで実運用、という流れになる。

　現在動作しているモードは、getenforceコマンドで確認できる。SELinuxが動作している場合、このコマンドを実行することで「permissive」または「enforcing」と動作中のモードが表示される。なお、「Disable」と表示された場合はSELinuxが無効*となっている。

　また、/selinux/enforceファイルでも確認できる。「0」ならpermissiveモード、「1」ならenforcingモードでSELinuxが動作している。

# getenforcePermissive# more /selinux/enforce0SELinuxが無効　ここでの「無効」とは、SELinuxカーネルは起動しているがSELinuxモジュールによるアクセス制御が行われないことを意味する。SELinuxカーネルの無効とは異なるので注意モードの変更

　モードの変更はsetenforceコマンドで行う。rootユーザーでログインした後、newroleコマンドでsysadm_rロールに変更してから実行する。前回紹介したように、sysadm_rロール以外のロールではポリシーファイルの設定は行えないので注意してほしい*。

　permissiveモードに変更したい場合は、コマンドの引数に「0」を、enforcingモードに変更したい場合は「1」を入力する。変更後、getenforceコマンドでモードが変更されたことを確認しておくといいだろう。

# newrole -r sysadm_rAuthenticating root.Password:# setenforce 0# getenforcePermissive

　setenforceコマンドでのモード変更は、サーバを再起動すると無効となってしまう。OS起動時にSELinuxを有効にするには、/etc/sysconfig/selinuxファイルで設定する。

　同ファイルを見ると、「SELINUX=」ディレクティブが見つかるはずだ。Turbolinux 10 serverのデフォルトでは「SELINUX=enforcing」が設定されている。この行を「SELINUX=permissive」または「SELINUX=disable」のように変更したいモードを指定すればよい。

　これまでに説明したコマンドを、表1にまとめた（fixfiles relabelコマンドについては、後で再度取り上げるので省略）。

表1　基本的なコマンドコマンド用途 ps -Z プロセスのセキュリティコンテキストの表示 ls -Z リソースのセキュリティコンテキストの表示 getenforce モードの確認getconセキュリティコンテキストの表示idセキュリティコンテキストの表示newroleロールの変更getenforceモードの確認setenforceモードの変更Linuxパーミッションチェック　前回までの解説で、SELinuxはrootユーザーの権限を制限できることを説明した。しかし、SELinuxモジュールによるアクセス制御のほかに、通常のLinuxパーミッションチェックも有効なため、一般ユーザーがsysadm_rロールを保持している場合に比べ、rootユーザーがsysadm_rロールを保持しているほうが強い権限を保持していることになる。newroleコマンドなど、強い権限を必要とするコマンドの実行は、rootユーザーかつ、sysadm_rロールを保持している必要があることに注意しよう。

　次ページではポリシーの設定について解説していく。

仮想通貨カジノパチンコサッカー 中学校 寮