Discretionary Access Controll
-
SELinux카테고리 없음 2016. 10. 19. 13:58
[참고] https://kldp.org/files/selinux_140.pdf SELinux 란? 페도라 코어(Fedora Core)의 SELinux (Security-Enhanced Linux)란 리눅스 보안 모듈 구조체 (Linux Security Modules (LSM) Framework)를 이용하여 리눅스 커널에 의무 접근 제어 (Mandatory Access Control - MAC)를 구현하는 것이다. 표준 리눅스 보안(Standard Linux Security)은 자유재량 접근 제어(Discretionary Access Controll - DAC) 모델이다, DAC 모델에서, 파일과 자원에 대한 결정권은 오직 해당 객체(objects)의 사용자(user id)에 있고 소유권(ownership..