2009-09-03から1日間の記事一覧

SELinux関係のコマンドメモ

自分の備忘録的にとりあえず覚えたコマンドを。 SELinuxの状態を確認する(sestatus) # sestatus -v SELinuxを有効/無効にする(setenforce) SELinuxを無効にする # setenforce 0 SELinuxを有効にする # setenforce 1 ファイルにラベルを付ける(chcon/fixfiles…

Webサーバ(Apache)をちょっとだけ安全に公開するためにできることを挙げてみる

普段基本的にやっていることを書いてみる事にします。 (掘り下げると奥が深いと思いますが…。最低限、ということで。) 専用ユーザ/専用グループ/権限など Userを 「Apache専用ユーザ」に Groupを 「Apache専用ユーザ」に 権限を制限した専用ユーザを作って…