SECURITY

公開：2024-09-15

SELinux(Security-Enhanced Linux)とは？意味をわかりやすく簡単に解説

text: XEXEQ編集部

SELinux(Security-Enhanced Linux)とは

SELinuxはSecurity-Enhanced Linuxの略称で、Linuxカーネルに統合されたセキュリティ機能の一つです。SELinuxは、米国国家安全保障局(NSA)が開発し、Linuxコミュニティに提供されたセキュリティ機能強化ソリューションになります。

SELinuxは、システム上で動作するプロセスやユーザー、ファイルなどのリソースに対して、詳細なアクセス制御を行うことができます。これにより、システムの安全性を高め、外部からの不正アクセスや内部の不正操作を防ぐことが可能となるのです。

SELinuxは、ディスクリショナリーアクセス制御(DAC)に加えて、強制アクセス制御(MAC)を導入しています。MACにより、システム管理者が定義したセキュリティポリシーに基づいて、全てのプロセスやファイルへのアクセスが制御されます。

SELinuxでは、セキュリティポリシーを記述するための専用の言語が用意されています。この言語を使用して、システム管理者はセキュリティポリシーを柔軟に定義することができるのです。

SELinuxは、Red Hat Enterprise LinuxやFedoraなどの主要なLinuxディストリビューションで標準で有効化されています。セキュリティ要件の高いシステムでは、SELinuxを活用することで、高度なセキュリティ対策を実現できます。

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム

「セキュリティ」に関するニュース

ALL

トピックス

2025年3月の閲覧数ランキング