2013-05-01から1ヶ月間の記事一覧

SELinuxのポリシー・モジュールを自作する~FileContexts編

Muninには最初からTomcatプラグインが含まれているのですが、これよりもMunin.warの方がいろんな情報を取得できるので重宝しています。Munin.warについてはこちらを参考してください。 http://woontai.dip.jp/muninwar/ このMunin.warのセキュリティ・コンテ…

SELinuxのポリシー・モジュールを自作する

audit2allowコマンドを使えば自動生成されるけど、いくつかの問題があるときに何度も実行してマージするのが面倒臭くて、audit.logを見ながらポリシー・モジュールを手書きしてたら、きもいって言われたけど、きもくないのを主張するために書きます。 環境は…