☰

SELinux는 어디로 갔나요?

tag-icon • tag-icon linux kernel compile linux-kernel selinux
SELinux는 어디로 갔나요?

새 커널을 컴파일 중이며 SELinux를 활성화하고 싶지만 menuconfig 어디에도 표시되지 않습니다. 보안 옵션의 유일한 프레임워크는 Tomoyo입니다. SELinux는 어떻게 되었나요? 2.6.33.2와 2.6.35.11 모두 존재하지 않는 것 같습니다....

답변1

[Jace의 의견을 전체 답변으로 복사]

먼저 일반 설정에서 감사를 활성화해야 합니다. 에서간단히 말해서 Linux 커널:

SELinux에서는 네트워킹 옵션을 활성화해야 합니다. 이를 활성화하려면 "네트워킹" 섹션을 참조하십시오.

SELinux에서는 커널 구성에서 감사를 활성화해야 합니다. 이것을하기 위해:

 General setup
     [*] Auditing support

또한 네트워킹 보안 옵션을 활성화해야 합니다.

 Security options
     [*] Enable different security models
     [*]   Socket and Networking Security Hooks

이제 SELinux 옵션을 선택할 수 있습니다:

Security options
    [*] Enable different security models
    [*] NSA SELinux Support

활성화할 수 있는 개별 SELinux 옵션도 많이 있습니다. 해당 항목이 수행하는 작업에 대한 자세한 설명은 개별 항목에 대한 도움말을 참조하세요.

 Security options
     [*] Enable different security models
     [*] NSA SELinux Support
     [ ]   NSA SELinux boot parameter
     [ ]   NSA SELinux runtime disable
     [*]   NSA SELinux Development Support
     [*]   NSA SELinux AVC Statistics
     (1)   NSA SELinux checkreqprot default value

관련 정보