翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
SELinux
デフォルトでは、AL2023 の Security Enhanced Linux (SELinux) は、enabled
および permissive
モードに設定されています。permissive
モードでは、アクセスの拒否は記録されますが、強制ではありません。
SELinux は AL2 では disabled
であった Amazon Linux カーネルのセキュリティ機能です。SELinux は、カーネルの主要なサブシステムに必須のアクセスコントロール (MAC) アーキテクチャを提供するカーネル機能とユーティリティのコレクションです。
詳細については、「AL2023 の SELinux モードの設定」を参照してください。
SELinux リポジトリ、ツール、ポリシーについての詳細は、「SELinux ノートブック