• 파일과 프로세스, 유저에게는 보안 컨텍스트라는 레이블이 할당됨
• 보안 컨텍스트를 확인하려면 각 명령에 Z 옵션을 사용

보안 컨텍스트

• SELinux는 모든 프로세스와 객체마다 보안 컨텍스트(또는 보안 레이블)이라고 부르는 정보를 부여하여 관리
• 이 정보는 접근 권한을 확인 하는데 사용하며 아래의 4가지 구성요소로 이루어져 있음

보안 컨텍스트 구성요소

• 사용자: 시스템의 사용자와는 다른 별도의 SELinux 사용자로 역할이나 레벨과 연계하여 접근 권한을 관리하는데 사용
• 역할 (Role): 하나 혹은 그 이상의 타입과 연결되어 SELinux의 사용자의 접근을 허용할 지 결정하는데 사용
• 타입 (Type): Type Enforcement의 속성중 하나로 프로세스의 도메인이나 파일의 타입을 지정하고 이를 기반으로 접근 통제를 수행
• 레벨 (Label): 레벨은 MLS(Multi Level System)에 필요하며 강제 접근 통제보다 더 강력한 보안이 필요할 때 사용하는 기능으로 정부나 군대등 최고의 기밀을 취급하는 곳이 아니라면 사용하지 않음

—

• 타입(Type)이 객체에 붙일 경우 타입이라 부르고, 주체(프로세스)에 붙을 경우 도메인(Domain) 이라고 부름
• 타입은 접근 통제를 하는데 있어 중요한 개념이므로 알고 있어야함

보안 컨텍스트 형식

system_u:object_r:etc_t:s0
|         |       |      |-- 레이블
|         |       |
|         |       |-- 타입(type, 도메인) 식별자
|         |        
|         |-- 역할(role) 식별자
|
|-- 사용자(user) 식별자

파일의 보안 컨텍스트 확인

# 'Z' 옵션을 사용
$ ls -lZ

프로세스의 보안 컨텍스트 확인

$ ps -zC httpd