SELinux에서 서비스에 대한 접근을 제어하는 방법은 무엇인가요?

Q1: SELinux에서 서비스에 대한 접근 제어란 무엇인가요?
A1: SELinux에서 서비스에 대한 접근 제어는 특정 서비스(데몬)가 시스템 리소스나 다른 프로세스에 접근할 수 있는 권한을 세밀하게 정의하고 제한하는 기능입니다. 이를 통해 보안 수준을 높이고, 서비스가 의도하지 않은 행동을 하지 못하도록 방지합니다.

Q2: SELinux는 어떻게 서비스 접근을 제어하나요?
A2: SELinux는 보안 컨텍스트(Security Context)라는 메타데이터를 각 프로세스와 파일, 네트워크 포트 등에 할당합니다. 서비스 프로세스에는 특정 도메인(domain)이 부여되고, 접근 가능한 객체 유형(type)와 권한(permission)이 정책(policy)로 정해져 있습니다. 이 정책에 따라 서비스의 접근이 허용되거나 차단됩니다.

Q3: 서비스가 SELinux 정책상 어떤 도메인을 사용하는지 어떻게 확인하나요?
A3: `ps -eZ | grep <서비스명>` 명령어를 사용하면 해당 서비스 프로세스에 할당된 SELinux 도메인을 확인할 수 있습니다.

Q4: 서비스에 특정 리소스 접근 권한을 부여하려면 어떻게 해야 하나요?
A4: 보통 다음 두 가지 방법을 사용합니다.
1) SELinux 정책 모듈을 수정하거나 새로 작성해 도메인에 필요한 권한 추가
2) `semanage` 도구로 파일 컨텍스트, 포트, 네트워크 등과 주고받는 정책을 조정

Q5: SELinux 정책 모듈을 작성하거나 수정하는 기본 방법은?
A5:
- 먼저 서비스 동작에 필요한 권한을 파악합니다.
- `audit.log`에 기록된 접근 거부 메시지를 분석해 어떤 권한이 필요한지 확인합니다.
- `audit2allow` 도구를 사용해 맞춤형 정책 모듈을 자동 생성하거나 수동으로 정책을 작성합니다.
- `semodule` 명령어로 새 정책을 로드합니다.
Q6: SELinux 정책 적용을 확인하려면?
A6: 서비스가 예상대로 동작하는지 테스트하고, `/var/log/audit/audit.log` 또는 `journalctl -t setroubleshoot`를 확인하여 SELinux에 의해 접근이 차단되었는지 점검합니다.

Q7: 서비스가 SELinux 제어로 인해 정상 작동하지 않을 때 임시로 어떻게 조치하나요?
A7: 보안을 희생하기 싫다면 문제 원인을 찾아 정책을 수정하는 게 바람직하지만, 임시로는 `setenforce 0` 명령어로 SELinux를 Permissive 모드로 전환해 로그만 남기고 접근을 허용할 수 있습니다. 다만 영구 변경은 권장되지 않습니다.

Q8: 서비스 포트에 대한 SELinux 제어는 어떻게 처리하나요?
A8: SELinux는 서비스가 사용하는 포트도 정책으로 관리합니다. `semanage port -l | grep <서비스>`로 현재 설정을 확인하고, 필요한 경우 `semanage port -a -t -p tcp <포트번호>` 명령으로 포트를 추가합니다.

Q9: SELinux 컨텍스트를 수동으로 변경하려면 어떻게 해야 하나요?
A9: `semanage fcontext -a -t <파일 경로>` 명령으로 파일/디렉터리 컨텍스트를 지정하고, `restorecon -v <파일 경로>` 명령으로 실제 컨텍스트를 적용할 수 있습니다.

Q10: SELinux에서 서비스에 대한 접근 제어를 관리할 때 주의할 점은?
A10:
- 무작정 차단 권한을 늘리지 말고 최소 권한 원칙(Least Privilege)을 준수할 것
- audit 로그를 자주 확인하여 예상치 못한 권한 문제를 조기에 발견할 것
- 정책 변경 시 시스템 전체 보안에 미치는 영향을 충분히 테스트할 것
- 가능하면 표준 정책을 우선 활용하고, 커스텀 정책은 최소한으로 작성할 것

---

요약: SELinux는 서비스별 도메인 및 타입, 권한 정책을 통해 엄격한 접근 제어를 수행합니다. 필요한 경우 audit 로그와 audit2allow 도구를 활용해 맞춤형 정책을 작성하고 관리하며, 서비스 동작에 맞게 파일, 포트, 프로세스 컨텍스트를 적절히 설정하는 것이 핵심입니다.

SELinux에서 정책을 테스트하는 방법은 무엇인가요?

SELinux에서 시스템 호출을 차단하는 방법은 무엇인가요?

SELinux(보안 강화 리눅스)는 리눅스 커널에 통합된 보안 모듈로, 시스템의 보안을 강화하기 위해 프로세스와 파일 간의 접근을 제어하는 메커니즘을 제공합니다.

SELinux는 Mandatory Access Control(MAC) 모델을 기반으로 하며, 이를 통해 시스템의 보안 정책을 정의하고 적용할 수 있습니다.

SELinux에서 서비스에 대한 접근을 제어하는 방법은 다음과 같은 여러 단계로 이루어집니다.

1. SELinux 모드 설정 SELinux는 세 가지 모드로 작동합니다: - Enforcing : SELinux 정책이 적용되며, 정책 위반 시 접근이 차단됩니다.

- Permissive : SELinux 정책이 적용되지만, 위반 사항이 로그에 기록됩니다.

실제로 접근이 차단되지는 않습니다.

- Disabled : SELinux가 비활성화되어 정책이 적용되지 않습니다.

시스템의 SELinux 모드는 `/etc/selinux/config` 파일에서 설정할 수 있으며, `setenforce` 명령어를 사용하여 런타임 중에 모드를 변경할 수 있습니다.



2. SELinux 정책 SELinux는 다양한 정책을 통해 서비스와 프로세스의 접근을 제어합니다.

기본적으로 두 가지 유형의 정책이 있습니다: - 기본 정책 : 시스템에 기본적으로 제공되는 정책으로, 일반적인 서비스와 프로세스에 대한 규칙을 포함합니다.

- 사용자 정의 정책 : 특정 요구 사항에 맞게 사용자가 정의한 정책입니다.

이를 통해 특정 서비스나 애플리케이션에 대한 접근 제어를 세밀하게 조정할 수 있습니다.

정책은 주로 `targeted`와 `strict` 두 가지 모드로 나뉘며, `targeted` 모드는 특정 프로세스에만 정책을 적용하는 반면, `strict` 모드는 모든 프로세스에 대해 정책을 적용합니다.



3. 컨텍스트 SELinux는 파일, 프로세스, 포트 등 모든 객체에 대해 보안 컨텍스트를 부여합니다.

이 컨텍스트는 주로 다음과 같은 형식으로 구성됩니다: ``` user:role:type:level ``` - user : SELinux 사용자 - role : 역할 - type : 객체의 유형 - level : 보안 레벨 (옵션) 서비스에 대한 접근을 제어하기 위해서는 각 서비스와 관련된 객체에 적절한 컨텍스트를 설정해야 합니다.

예를 들어, 웹 서버의 경우 `httpd_t`라는 타입이 사용됩니다.



4. 접근 제어 SELinux는 접근 제어를 위해 주로 `type enforcement`를 사용합니다.

이는 프로세스와 객체의 타입을 비교하여 접근을 허용하거나 차단하는 방식입니다.

예를 들어, `httpd_t` 타입의 프로세스는 `httpd_sys_content_t` 타입의 파일에 접근할 수 있도록 설정되어 있습니다.



5. 로그 및 모니터링 SELinux는 접근 제어 위반 사항을 `/var/log/audit/audit.log` 파일에 기록합니다.

이를 통해 관리자는 어떤 접근이 차단되었는지 확인하고, 필요에 따라 정책을 수정할 수 있습니다.

`audit2allow` 도구를 사용하면 로그를 분석하여 새로운 정책을 생성할 수 있습니다.



6. 정책 수정 및 생성 기본 정책이 특정 서비스에 적합하지 않은 경우, 사용자는 정책을 수정하거나 새로운 정책을 생성할 수 있습니다.

`semanage` 명령어를 사용하여 파일이나 포트의 컨텍스트를 변경할 수 있으며, `checkmodule`과 `semodule` 명령어를 사용하여 사용자 정의 모듈을 컴파일하고 로드할 수 있습니다.



7. SELinux 관리 도구 SELinux를 관리하기 위한 다양한 도구가 제공됩니다: - setsebool : SELinux 부울 값을 설정하여 특정 정책을 동적으로 조정할 수 있습니다.

- semanage : SELinux 정책을 관리하는 데 사용됩니다.

- getsebool : 현재 SELinux 부울 값의 상태를 확인합니다.

결론 SELinux는 서비스에 대한 접근을 세밀하게 제어할 수 있는 강력한 도구입니다.

이를 통해 시스템의 보안을 강화하고, 서비스 간의 불필요한 접근을 차단할 수 있습니다.

그러나 SELinux의 설정과 관리가 복잡할 수 있으므로, 충분한 이해와 경험이 필요합니다.

SELinux를 효과적으로 활용하기 위해서는 정책을 이해하고, 로그를 분석하며, 필요에 따라 정책을 수정하는 과정이 중요합니다.