SELinux - 版の履歴

S3-odara: 記事内へのリンクを修正

2023-09-18T03:06:04Z

記事内へのリンクを修正

← 古い版		2023年9月18日 (月) 12:06時点における版
34行目:		34行目:
	! 名前 !! 状態とコメント		! 名前 !! 状態とコメント
	\|-		\|-
	\| linux, linux-lts, linux-zen, linux-hardened \|\| [[#SELinuxのLSMを有効化\|lsm=のカーネルパラメーター]が必要]		\| linux, linux-lts, linux-zen, linux-hardened \|\| [[#SELinuxのLSMを有効化\|lsm=のカーネルパラメーター]]が必要
	\|-		\|-
	\| coreutils \|\| {{ic\|--with-selinux}} フラグを使って libselinux とリンクしてリビルドする必要があります。		\| coreutils \|\| {{ic\|--with-selinux}} フラグを使って libselinux とリンクしてリビルドする必要があります。

S3-odara: 2023-05-22版に翻訳を同期

2023-09-18T03:01:09Z

2023-05-22版に翻訳を同期

差分を表示

Kusakata.bot2: Pkg/AUR テンプレートの更新

2020-12-31T05:47:07Z

Pkg/AUR テンプレートの更新

← 古い版		2020年12月31日 (木) 14:47時点における版
199行目:		199行目:
	* その後、次のパッケージをインストールしてコアパッケージを再コンパイルしてください: {{AUR\|coreutils-selinux}}, {{AUR\|findutils-selinux}}, {{AUR\|iproute2-selinux}}, {{AUR\|logrotate-selinux}}, {{AUR\|openssh-selinux}}, {{AUR\|psmisc-selinux}}, {{AUR\|shadow-selinux}}, {{AUR\|cronie-selinux}}。		* その後、次のパッケージをインストールしてコアパッケージを再コンパイルしてください: {{AUR\|coreutils-selinux}}, {{AUR\|findutils-selinux}}, {{AUR\|iproute2-selinux}}, {{AUR\|logrotate-selinux}}, {{AUR\|openssh-selinux}}, {{AUR\|psmisc-selinux}}, {{AUR\|shadow-selinux}}, {{AUR\|cronie-selinux}}。
	* そして、{{ic\|/etc/sudoers}} ファイルをバックアップします。{{AUR\|sudo-selinux}} をインストールしてから {{ic\|/etc/sudoers}} を元に戻してください ({{pkg\|sudo}} を置き換えるときにファイルが上書きされます)。		* そして、{{ic\|/etc/sudoers}} ファイルをバックアップします。{{AUR\|sudo-selinux}} をインストールしてから {{ic\|/etc/sudoers}} を元に戻してください ({{pkg\|sudo}} を置き換えるときにファイルが上書きされます)。
	* 次は util-linux と systemd です。修正できない循環依存が存在するため ({{bug\|39767}})、ソースパッケージ {{AUR\|systemd-selinux}} をビルドしてから、{{AUR\|libsystemd-selinux}}{{Broken package link\|パッケージが存在しません}} をインストールして、{{AUR\|util-linux-selinux}} (と {{AUR\|libutil-linux-selinux}}) をビルド・インストールし、それから {{AUR\|systemd-selinux}} を再ビルド・インストールします。		* 次は util-linux と systemd です。修正できない循環依存が存在するため ({{bug\|39767}})、ソースパッケージ {{AUR\|systemd-selinux}} をビルドしてから、{{AUR\|libsystemd-selinux}}{{Broken package link\|パッケージが存在しません}} をインストールして、{{AUR\|util-linux-selinux}} (と {{AUR\|libutil-linux-selinux}}{{Broken package link\|パッケージが存在しません}}) をビルド・インストールし、それから {{AUR\|systemd-selinux}} を再ビルド・インストールします。
	* それから、{{AUR\|dbus-selinux}} をインストールしてください。		* それから、{{AUR\|dbus-selinux}} をインストールしてください。
	* その後、{{AUR\|selinux-alpm-hook}} をインストールして pacman でパッケージをインストールするたびに restorecon が実行されるようにします。		* その後、{{AUR\|selinux-alpm-hook}} をインストールして pacman でパッケージをインストールするたびに restorecon が実行されるようにします。

	上記の手順が全て終わったら、SELinux カーネル ({{AUR\|linux-selinux}} など) とポリシー ({{AUR\|selinux-refpolicy-arch}} や {{AUR\|selinux-refpolicy-git}} など) をインストールします。		上記の手順が全て終わったら、SELinux カーネル ({{AUR\|linux-selinux}}{{Broken package link\|パッケージが存在しません}} など) とポリシー ({{AUR\|selinux-refpolicy-arch}} や {{AUR\|selinux-refpolicy-git}} など) をインストールします。

	==== GitHub リポジトリを使用 ====		==== GitHub リポジトリを使用 ====

Kusakata.bot2: Pkg/AUR テンプレートの更新

2019-09-25T14:55:27Z

Pkg/AUR テンプレートの更新

← 古い版		2019年9月25日 (水) 23:55時点における版
195行目:		195行目:
	==== AUR を使用 ====		==== AUR を使用 ====

	* まず、SELinux のユーザースペースツールとライブラリをインストールしてください。順番は次の通りです (依存関係があるため順番を守る必要があります): {{AUR\|libsepol}}, {{AUR\|libselinux}}, {{AUR\|secilc}}, {{AUR\|checkpolicy}}, {{AUR\|setools}}, {{AUR\|libsemanage}}, {{AUR\|semodule-utils}}, {{AUR\|policycoreutils}}, {{AUR\|selinux-python}} ({{~~AUR~~\|python-ipy}}) が必要), {{AUR\|mcstrans}}, {{AUR\|restorecond}}。		* まず、SELinux のユーザースペースツールとライブラリをインストールしてください。順番は次の通りです (依存関係があるため順番を守る必要があります): {{AUR\|libsepol}}, {{AUR\|libselinux}}, {{AUR\|secilc}}, {{AUR\|checkpolicy}}, {{AUR\|setools}}, {{AUR\|libsemanage}}, {{AUR\|semodule-utils}}, {{AUR\|policycoreutils}}, {{AUR\|selinux-python}} ({{Pkg\|python-ipy}}) が必要), {{AUR\|mcstrans}}, {{AUR\|restorecond}}。
	* 次に {{AUR\|pambase-selinux}} と {{AUR\|pam-selinux}} をインストールして、インストール完了後にユーザーのログインができることを確認します。{{pkg\|pambase}} が {{AUR\|pambase-selinux}} で置き換えられるときに、{{ic\|/etc/pam.d/}} のファイルが削除されて、作成されなおすためです。		* 次に {{AUR\|pambase-selinux}} と {{AUR\|pam-selinux}} をインストールして、インストール完了後にユーザーのログインができることを確認します。{{pkg\|pambase}} が {{AUR\|pambase-selinux}} で置き換えられるときに、{{ic\|/etc/pam.d/}} のファイルが削除されて、作成されなおすためです。
	* その後、次のパッケージをインストールしてコアパッケージを再コンパイルしてください: {{AUR\|coreutils-selinux}}, {{AUR\|findutils-selinux}}, {{AUR\|iproute2-selinux}}, {{AUR\|logrotate-selinux}}, {{AUR\|openssh-selinux}}, {{AUR\|psmisc-selinux}}, {{AUR\|shadow-selinux}}, {{AUR\|cronie-selinux}}。		* その後、次のパッケージをインストールしてコアパッケージを再コンパイルしてください: {{AUR\|coreutils-selinux}}, {{AUR\|findutils-selinux}}, {{AUR\|iproute2-selinux}}, {{AUR\|logrotate-selinux}}, {{AUR\|openssh-selinux}}, {{AUR\|psmisc-selinux}}, {{AUR\|shadow-selinux}}, {{AUR\|cronie-selinux}}。

Kusakata.bot: Pkg/AUR テンプレートの更新

2019-03-25T14:55:44Z

Pkg/AUR テンプレートの更新

← 古い版		2019年3月25日 (月) 23:55時点における版
199行目:		199行目:
	* その後、次のパッケージをインストールしてコアパッケージを再コンパイルしてください: {{AUR\|coreutils-selinux}}, {{AUR\|findutils-selinux}}, {{AUR\|iproute2-selinux}}, {{AUR\|logrotate-selinux}}, {{AUR\|openssh-selinux}}, {{AUR\|psmisc-selinux}}, {{AUR\|shadow-selinux}}, {{AUR\|cronie-selinux}}。		* その後、次のパッケージをインストールしてコアパッケージを再コンパイルしてください: {{AUR\|coreutils-selinux}}, {{AUR\|findutils-selinux}}, {{AUR\|iproute2-selinux}}, {{AUR\|logrotate-selinux}}, {{AUR\|openssh-selinux}}, {{AUR\|psmisc-selinux}}, {{AUR\|shadow-selinux}}, {{AUR\|cronie-selinux}}。
	* そして、{{ic\|/etc/sudoers}} ファイルをバックアップします。{{AUR\|sudo-selinux}} をインストールしてから {{ic\|/etc/sudoers}} を元に戻してください ({{pkg\|sudo}} を置き換えるときにファイルが上書きされます)。		* そして、{{ic\|/etc/sudoers}} ファイルをバックアップします。{{AUR\|sudo-selinux}} をインストールしてから {{ic\|/etc/sudoers}} を元に戻してください ({{pkg\|sudo}} を置き換えるときにファイルが上書きされます)。
	* 次は util-linux と systemd です。修正できない循環依存が存在するため ({{bug\|39767}})、ソースパッケージ {{AUR\|systemd-selinux}} をビルドしてから、{{AUR\|libsystemd-selinux}} をインストールして、{{AUR\|util-linux-selinux}} (と {{AUR\|libutil-linux-selinux}}) をビルド・インストールし、それから {{AUR\|systemd-selinux}} を再ビルド・インストールします。		* 次は util-linux と systemd です。修正できない循環依存が存在するため ({{bug\|39767}})、ソースパッケージ {{AUR\|systemd-selinux}} をビルドしてから、{{AUR\|libsystemd-selinux}}{{Broken package link\|パッケージが存在しません}} をインストールして、{{AUR\|util-linux-selinux}} (と {{AUR\|libutil-linux-selinux}}) をビルド・インストールし、それから {{AUR\|systemd-selinux}} を再ビルド・インストールします。
	* それから、{{AUR\|dbus-selinux}} をインストールしてください。		* それから、{{AUR\|dbus-selinux}} をインストールしてください。
	* その後、{{AUR\|selinux-alpm-hook}} をインストールして pacman でパッケージをインストールするたびに restorecon が実行されるようにします。		* その後、{{AUR\|selinux-alpm-hook}} をインストールして pacman でパッケージをインストールするたびに restorecon が実行されるようにします。

Kusakata: 同期

2019-02-21T14:36:50Z

同期

差分を表示

Kusakata.bot: 文字列「http://wiki.debian.org/」を「https://wiki.debian.org/」に置換

2018-02-06T14:42:41Z

文字列「http://wiki.debian.org/」を「https://wiki.debian.org/」に置換

← 古い版		2018年2月6日 (火) 23:42時点における版
195行目:		195行目:
	===カーネルの準備===		===カーネルの準備===

	SELinux の使用をサポートしているファイルシステムは ext2, ext3, ext4, JFS, [[XFS]], [[Btrfs]] だけです。Arch のデフォルトカーネルでは SELinux LSM が有効になっていません。Arch Linux でパッケージになっているカーネル ({{pkg\|linux}}) を使っている場合、SELinux の設定オプションが追加された AUR パッケージが存在します: {{aur\|linux-selinux}}。カスタムカーネルを使用する場合は、コンフィグで Xattr (Extended Attributes), {{ic\|CONFIG_AUDIT}}, {{ic\|CONFIG_SECURITY_SELINUX}} を有効にするようにしてください (ソース: [~~http~~://wiki.debian.org/SELinux/Setup#kernel Debian Wiki])。		SELinux の使用をサポートしているファイルシステムは ext2, ext3, ext4, JFS, [[XFS]], [[Btrfs]] だけです。Arch のデフォルトカーネルでは SELinux LSM が有効になっていません。Arch Linux でパッケージになっているカーネル ({{pkg\|linux}}) を使っている場合、SELinux の設定オプションが追加された AUR パッケージが存在します: {{aur\|linux-selinux}}。カスタムカーネルを使用する場合は、コンフィグで Xattr (Extended Attributes), {{ic\|CONFIG_AUDIT}}, {{ic\|CONFIG_SECURITY_SELINUX}} を有効にするようにしてください (ソース: [https://wiki.debian.org/SELinux/Setup#kernel Debian Wiki])。

	Linux 4.3.3 で SELinux を使うのに有効にしなくてはならないオプションの完全なリストは以下の通り:		Linux 4.3.3 で SELinux を使うのに有効にしなくてはならないオプションの完全なリストは以下の通り:

Kusakata.bot: Pkg/AUR テンプレートの更新

2018-01-18T13:03:28Z

Pkg/AUR テンプレートの更新

← 古い版		2018年1月18日 (木) 22:03時点における版
94行目:		94行目:

	;{{AUR\|ustr-selinux}}		;{{AUR\|ustr-selinux}}
	:{{AUR\|libsemanage}} をビルドするのに必要なパッチがあてられた ustr パッケージ。最近の gcc で動作しない {{~~pkg~~\|ustr}} パッケージを置き換えます ({{bug\|46445}})。		:{{AUR\|libsemanage}} をビルドするのに必要なパッチがあてられた ustr パッケージ。最近の gcc で動作しない {{AUR\|ustr}} パッケージを置き換えます ({{bug\|46445}})。

	;{{AUR\|pam-selinux}} と {{AUR\|pambase-selinux}}		;{{AUR\|pam-selinux}} と {{AUR\|pambase-selinux}}

Kusakata: 同期

2017-11-19T13:25:44Z

同期

差分を表示

Kusakata: 同期

2017-05-14T03:02:58Z

同期

← 古い版		2017年5月14日 (日) 12:02時点における版
19行目:		19行目:
	! 名前 !! 状態 !! 入手先		! 名前 !! 状態 !! 入手先
	\|-		\|-
	\| SELinux が有効になったカーネル \|\| 実装済み \|\| 公式の Arch カーネルでは 3.14 から削除されていま~~す: audit を無効化する Kconfig のオプションがデフォルトで存在しないのが主な理由です。AUR から利用可能で~~す。		\| SELinux が有効になったカーネル \|\| {{pkg\|linux-hardened}} で実装済み ({{pkg\|linux}} では無効) \|\| 公式の Arch カーネルでは 3.14 から削除されています。
	\|-		\|-
	\| SELinux のユーザースペースツールとライブラリ \|\| AUR で実装: https://aur.archlinux.org/packages/?O=0&K=selinux \|\| https://github.com/archlinuxhardened/selinux に成果があります。		\| SELinux のユーザースペースツールとライブラリ \|\| AUR で実装: https://aur.archlinux.org/packages/?O=0&K=selinux \|\| https://github.com/archlinuxhardened/selinux に成果があります。
32行目:		32行目:
	\|-		\|-
	\| linux \|\| KConfig オプションを有効にしてリビルドする必要があります。		\| linux \|\| KConfig オプションを有効にしてリビルドする必要があります。
			\|-
			\| linux-hardened \|\| SELinux のサポートは有効になっていますが、監査のサポートはデフォルトでは無効になっているため {{ic\|1=audit=1}} [[カーネルパラメータ]]で有効にする必要があります。
	\|-		\|-
	\| coreutils \|\| {{ic\|--with-selinux}} フラグを使って libselinux とリンクしてリビルドする必要があります。		\| coreutils \|\| {{ic\|--with-selinux}} フラグを使って libselinux とリンクしてリビルドする必要があります。
421行目:		423行目:

	==参照==		==参照==
	*[[wikipedia:Security-~~Enhanced_Linux~~\|Security Enhanced Linux]]		*[[wikipedia:ja:Security-Enhanced Linux\|Security Enhanced Linux]]
	*[http://www.gentoo.org/proj/ja/hardened/selinux/selinux-handbook.xml Gentoo SELinux ハンドブック]
	*[http://fedoraproject.org/wiki/SELinux Fedora プロジェクトの SELinux Wiki]		*[http://fedoraproject.org/wiki/SELinux Fedora プロジェクトの SELinux Wiki]
	*[http://www.nsa.gov/research/selinux/index.shtml NSA の SELinux 公式ホームページ]		*[http://www.nsa.gov/research/selinux/index.shtml NSA の SELinux 公式ホームページ]
	*[http://oss.tresys.com/projects/refpolicy Reference Policy ホームページ]		*[http://oss.tresys.com/projects/refpolicy Reference Policy ホームページ]
	*[http://userspace.selinuxproject.org/trac/ SELinux Userspace ホームページ]
	*[http://oss.tresys.com/projects/setools SETools ホームページ]		*[http://oss.tresys.com/projects/setools SETools ホームページ]
	*[https://web.archive.org/web/20140816115906/http://jamesthebard.net/archlinux-selinux-and-you-a-trip-down-the-rabbit-hole/ ArchLinux, SELinux and You (~~archived~~)]		*[https://web.archive.org/web/20140816115906/http://jamesthebard.net/archlinux-selinux-and-you-a-trip-down-the-rabbit-hole/ ArchLinux, SELinux and You (アーカイブ)]

← 古い版		2020年12月31日 (木) 14:47時点における版
199行目:		199行目:
	* その後、次のパッケージをインストールしてコアパッケージを再コンパイルしてください: {{AUR\|coreutils-selinux}}, {{AUR\|findutils-selinux}}, {{AUR\|iproute2-selinux}}, {{AUR\|logrotate-selinux}}, {{AUR\|openssh-selinux}}, {{AUR\|psmisc-selinux}}, {{AUR\|shadow-selinux}}, {{AUR\|cronie-selinux}}。		* その後、次のパッケージをインストールしてコアパッケージを再コンパイルしてください: {{AUR\|coreutils-selinux}}, {{AUR\|findutils-selinux}}, {{AUR\|iproute2-selinux}}, {{AUR\|logrotate-selinux}}, {{AUR\|openssh-selinux}}, {{AUR\|psmisc-selinux}}, {{AUR\|shadow-selinux}}, {{AUR\|cronie-selinux}}。
	* そして、{{ic\|/etc/sudoers}} ファイルをバックアップします。{{AUR\|sudo-selinux}} をインストールしてから {{ic\|/etc/sudoers}} を元に戻してください ({{pkg\|sudo}} を置き換えるときにファイルが上書きされます)。		* そして、{{ic\|/etc/sudoers}} ファイルをバックアップします。{{AUR\|sudo-selinux}} をインストールしてから {{ic\|/etc/sudoers}} を元に戻してください ({{pkg\|sudo}} を置き換えるときにファイルが上書きされます)。
	* 次は util-linux と systemd です。修正できない循環依存が存在するため ({{bug\|39767}})、ソースパッケージ {{AUR\|systemd-selinux}} をビルドしてから、{{AUR\|libsystemd-selinux}}{{Broken package link\|パッケージが存在しません}} をインストールして、{{AUR\|util-linux-selinux}} (と {{AUR\|libutil-linux-selinux}}) をビルド・インストールし、それから {{AUR\|systemd-selinux}} を再ビルド・インストールします。		* 次は util-linux と systemd です。修正できない循環依存が存在するため ({{bug\|39767}})、ソースパッケージ {{AUR\|systemd-selinux}} をビルドしてから、{{AUR\|libsystemd-selinux}}{{Broken package link\|パッケージが存在しません}} をインストールして、{{AUR\|util-linux-selinux}} (と {{AUR\|libutil-linux-selinux}}{{Broken package link\|パッケージが存在しません}}) をビルド・インストールし、それから {{AUR\|systemd-selinux}} を再ビルド・インストールします。
	* それから、{{AUR\|dbus-selinux}} をインストールしてください。		* それから、{{AUR\|dbus-selinux}} をインストールしてください。
	* その後、{{AUR\|selinux-alpm-hook}} をインストールして pacman でパッケージをインストールするたびに restorecon が実行されるようにします。		* その後、{{AUR\|selinux-alpm-hook}} をインストールして pacman でパッケージをインストールするたびに restorecon が実行されるようにします。

	上記の手順が全て終わったら、SELinux カーネル ({{AUR\|linux-selinux}} など) とポリシー ({{AUR\|selinux-refpolicy-arch}} や {{AUR\|selinux-refpolicy-git}} など) をインストールします。		上記の手順が全て終わったら、SELinux カーネル ({{AUR\|linux-selinux}}{{Broken package link\|パッケージが存在しません}} など) とポリシー ({{AUR\|selinux-refpolicy-arch}} や {{AUR\|selinux-refpolicy-git}} など) をインストールします。

	==== GitHub リポジトリを使用 ====		==== GitHub リポジトリを使用 ====

← 古い版		2019年3月25日 (月) 23:55時点における版
199行目:		199行目:
	* その後、次のパッケージをインストールしてコアパッケージを再コンパイルしてください: {{AUR\|coreutils-selinux}}, {{AUR\|findutils-selinux}}, {{AUR\|iproute2-selinux}}, {{AUR\|logrotate-selinux}}, {{AUR\|openssh-selinux}}, {{AUR\|psmisc-selinux}}, {{AUR\|shadow-selinux}}, {{AUR\|cronie-selinux}}。		* その後、次のパッケージをインストールしてコアパッケージを再コンパイルしてください: {{AUR\|coreutils-selinux}}, {{AUR\|findutils-selinux}}, {{AUR\|iproute2-selinux}}, {{AUR\|logrotate-selinux}}, {{AUR\|openssh-selinux}}, {{AUR\|psmisc-selinux}}, {{AUR\|shadow-selinux}}, {{AUR\|cronie-selinux}}。
	* そして、{{ic\|/etc/sudoers}} ファイルをバックアップします。{{AUR\|sudo-selinux}} をインストールしてから {{ic\|/etc/sudoers}} を元に戻してください ({{pkg\|sudo}} を置き換えるときにファイルが上書きされます)。		* そして、{{ic\|/etc/sudoers}} ファイルをバックアップします。{{AUR\|sudo-selinux}} をインストールしてから {{ic\|/etc/sudoers}} を元に戻してください ({{pkg\|sudo}} を置き換えるときにファイルが上書きされます)。
	* 次は util-linux と systemd です。修正できない循環依存が存在するため ({{bug\|39767}})、ソースパッケージ {{AUR\|systemd-selinux}} をビルドしてから、{{AUR\|libsystemd-selinux}} をインストールして、{{AUR\|util-linux-selinux}} (と {{AUR\|libutil-linux-selinux}}) をビルド・インストールし、それから {{AUR\|systemd-selinux}} を再ビルド・インストールします。		* 次は util-linux と systemd です。修正できない循環依存が存在するため ({{bug\|39767}})、ソースパッケージ {{AUR\|systemd-selinux}} をビルドしてから、{{AUR\|libsystemd-selinux}}{{Broken package link\|パッケージが存在しません}} をインストールして、{{AUR\|util-linux-selinux}} (と {{AUR\|libutil-linux-selinux}}) をビルド・インストールし、それから {{AUR\|systemd-selinux}} を再ビルド・インストールします。
	* それから、{{AUR\|dbus-selinux}} をインストールしてください。		* それから、{{AUR\|dbus-selinux}} をインストールしてください。
	* その後、{{AUR\|selinux-alpm-hook}} をインストールして pacman でパッケージをインストールするたびに restorecon が実行されるようにします。		* その後、{{AUR\|selinux-alpm-hook}} をインストールして pacman でパッケージをインストールするたびに restorecon が実行されるようにします。

← 古い版		2018年1月18日 (木) 22:03時点における版
94行目:		94行目:

	;{{AUR\|ustr-selinux}}		;{{AUR\|ustr-selinux}}
	:{{AUR\|libsemanage}} をビルドするのに必要なパッチがあてられた ustr パッケージ。最近の gcc で動作しない {{~~pkg~~\|ustr}} パッケージを置き換えます ({{bug\|46445}})。		:{{AUR\|libsemanage}} をビルドするのに必要なパッチがあてられた ustr パッケージ。最近の gcc で動作しない {{AUR\|ustr}} パッケージを置き換えます ({{bug\|46445}})。

	;{{AUR\|pam-selinux}} と {{AUR\|pambase-selinux}}		;{{AUR\|pam-selinux}} と {{AUR\|pambase-selinux}}