No.230セキュリティと認証

AppArmor

アップアーマー

知識レベル 応用

答えひとことで

AppArmorは、プログラムごとに許可された資源へのアクセス範囲を制限する仕組みです。

SELinux との違いAppArmorはプロファイルに基づいてアプリケーションの権限を制限する仕組みです

使うコマンドsystemctljournalctlps

くわしく

AppArmorは、プログラムごとに許可された資源へのアクセス範囲を制限する仕組みです。ファイルパスベースのプロファイルで制御する点が特徴で、サービスごとに行動範囲を絞る用途に向きます。SELinuxと同じく、通常権限を補う追加の防御層です。

なぜ大事？

よくある誤解

AppArmorはSELinuxの別名ではありません。制御の考え方や表現が異なります。

まちがえやすい言葉と由来

AppArmorVSSELinux

AppArmorはプロファイルに基づいてアプリケーションの権限を制限する仕組みです。一方、SELinuxは強制アクセス制御で操作範囲を細かく制限する仕組みです。

ことばの地図

関係するコマンド

No.089systemctlsystemdユニットの状態確認、起動、停止、再起動、自動起動設定を行います。現代Linux運用の中心的コマンドです。No.088journalctlsystemdジャーナルを時刻、起動回、サービス名、優先度などで絞って表示します。障害初動の定番です。No.072ps現在のプロセス状態を一覧表示します。瞬間的な状態確認、障害調査、PID取得、親子関係の把握に役立ちます。

よくある質問

AppArmorは何を守るための考え方または仕組みですか？

AppArmorはSELinuxの別名ではありません。制御の考え方や表現が異なります。

資格試験では

  • LPIC-3 303大事認証、暗号、アクセス制御、防御策の理解
  • LinuC レベル3 3SS大事認証、暗号、アクセス制御、防御策の理解

AppArmor を最後まで読みました。

Linux 用語辞典に戻る14 / 512

コンテンツ

Goodly のメニュー