Scribble at 2024-06-19 21:28:53 Last modified: unmodified

自宅の Raspberry Pi Zero W で SELinux を色々と試してみようと思ったのだけれど、apt すると既に最新版が入っているという表示が出るのに、コマンドが効かない。/usr/sbin にはバイナリ・ファイルがゴロゴロと転がっているため、昨年も SELinux を色々と試そうと思っていたから、そのときに入れたのだろう。でもパスが通らないのは困る。

ちなみに、本番環境では使う場合と使わない場合があって、当社のコーポレート・サイト（EC2）では、ひとまず permissive にしてある。受託で運用しているサーバでは、サイトの制作とか更新とかを他の会社というか下請けの個人事業主が担当することもあるため、いらぬ手間やトラブルの元になるから外すことが多い。ポリシーで許可してない階層にディレクトリを勝手に作ろうとする人が本当に多いんだよね。SELinux を使ってるからと念を押しても、その意味が分かっていない。そして、意味がわからないくせに調べようともしないのが個人事業主やクラウドワーカーの標準的なスキルだ、というか人間性と言ってもいい。