めもめも

このブログに記載の内容は個人の見解であり、必ずしも所属組織の立場、戦略、意見を代表するものではありません。

SELinux 入門(5) - libsemanage

libsemanageとは

semanage コマンドのバックエンドのライブラリ。バイナリのポリシーを直接操作するという強力なツールで、これにより、semanage コマンドで広範囲な設定・管理ができるようになっている。

逆に言うと、semanage で管理する場合、ダイレクトにポリシーを操作するのは危険。

system-config-selinux は、semanage とほぼ同等機能を提供する GUI ツール。

今後は、semanage/system-config-selinux の機能を拡張することで、ポリシーを直接操作する運用は不要(サポート外)にする方向性と思われる。