네트워크 및 서비스의 활용리눅스마스터 1급 · 2019년09월21일 · 55/100
55.다음 중 SELinux를 설정하는 방법으로 틀린 것은?
1
getenforce 명령어를 이용한 수정
2
setenforce 명령어를 이용한 수정
3
vi 편집기를 이용해 /etc/selinux/config 수정
4
system-config-window 도구를 이용한 x-window 환경에서 수정정답
해설
ㅇ /etc/syscofing/selinux SELinux 는 Linux의 보안을 강화해 주는 보안 강화 커널이고 zero-day 공격 및 buffer overflow 등 어플리케이션 취약점으로 인한 해킹을 방지해 주는 핵심 구성요소이다. 특정 서비스가 SELinux 때문에 동작하지 않는다면 SELinux 를 끄기 보다는 해당 서비스가 SELinux 하에서 잘 동작하도록 설정을 수정하는걸 권장한다. [해설작성자 : 정추] 아래와 같은 오류 신고가 있었습니다. 여러분들의 많은 의견 부탁 드립니다. 추후 여러분들의 의견을 반영하여 정답을 수정하도록 하겠습니다. 참고로 정답 변경은 오류 신고 5회 이상일 경우 수정합니다. [오류 신고 내용] 1. getenforce 명령어를 이용한 수정 이것도 틀린 것 같습니다. getenforce는 현재의 방화벽 상태를 불러오는 것 뿐입니다. [해설작성자 : 신정훈] [오류신고 반론] getenforce로 현재 selinux모드의 상태를 확인하는 것 또한 설정과정의 일환이므로 가장 관련없는 4번이 정답 맞습니다.