SELinux 始めました

Fri, 18 Jun 2004 00:00:00 +0900

現サーバーのportageもバッテリーのメモリー効果が激しく、またRedHat 7.3も公式にサポートされなくなっちゃったので、そろそろハードソフト共に世代交代の時期が迫ってきた。

Fedora Core 2 installer

そんな折り、Fedora CoreのセカンドリリースがSELinux(Security-Enhanced Linux)を実装したという事で、第一候補としての評価を開始する。

取り敢えずデフォルトのままインストールしてみたらSELinuxになり損ねた。bootプロンプトで"linux selinux"と入力するのが正解なんですと....(^^;;。

もう一度やり直すかなぁ…と思いながら、日経IT Proの記事を読むと"fixfiles relabel"コマンドの実行と、/etc/sysconfig/selinuxの"SELINUX"を=enforcingにして再起動すればSELinuxが有効になると書いてあった。渡りに舟とはこの事だ。

だが書いてある通りにやってみたのだが、"getenforce"コマンドを投入してもpermissiveモードにしかなっていない。結局/etc/grub.confのkernel=行にオプション"enforcing=1"を入れなくてはならなかったのだった。

それからFedraでは日本語エンコードにEUCでなくUTF-8が採用されたので、TeraTerm ProもUTF-8対応パッチを入手して適用すべし。

なおUTF-8対応パッチはTeraTerm Pro 2.3 オリジナルにしか対応していない(日本語版には適用できない)ので要注意。またSSH環境で使用する場合、TTSSH日本語版ではTERM環境変数が渡らない問題があり非日本語のIPv6版が必要となる。

つまりTeraTerm Pro 2.3 日本語版を使っている場合は、一度アンインストールして、TeraTerm Pro 2.3 オリジナル→IPv6版→UTF-8対応パッチの順にインストールしなければならなかったという備忘録だ。

2004/06/18 on Yano's digital garage