「2023年最新版【初心者】が自前のLinux環境を準備するまで～第3章～ SELinux / firewalldの停止」

はじめに
SELinux / firewalldとは
- SELinuxとは
- firewalldとは
SELinux / firewalldの停止
- SELinuxの停止
- firewalldの停止
※おまけ：SELinuxを一時的に停止したい場合の手順
さいごに

はじめに

※この記事を始めて読む方へ！！

こちらの記事は6記事に渡るシリーズものの1記事になります。まだ手元に自分のLinux環境がない方は、ぜひ以前の記事も読んでみてください！！

仮想化ソフトウェアのインストールについて：
⇒「2022年最新版【初心者】が自前のLinux環境を準備するまで～第1章～仮想化ソフトウェア(VMware Workstation Player)のインストール」
⇒「2022年最新版【初心者】が自前のLinux環境を準備するまで〜第1章〜仮想化ソフトウェア（VirtualBox）のインストール」

ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

こんにちは。日本ビジネスシステムズ株式会社の2021年度新卒の岩間です。

Big Data Platformをメインにとり扱う部署でLinux/Hadoop基盤の構築を担当しています。

本記事はLinux環境構築のために必要な技術知識と手順を記載した解説記事です。 IT系キャリア志望の方や情報系の学生、あるいはLinuxに馴染みのないエンジニアの方々といった、Linuxを1から始めたい人が自前のLinux環境（OSはCentOSを使用）を準備して、「Webサーバーを構築」できるようになることを目標としています。

ここまでの記事で自分のLinux VMの作成が完了しているかと思います！

今回の記事では今後の作業で必要になってくる、「SELinux / firewalldの停止」という作業についてご紹介します。できるだけ分かりやすく丁寧に解説したいと思っておりますので、ぜひトライしてみてください！

※Webサーバー構築までの解説で1記事で収まらなかったので、章立てにして全部で5回に渡って解説していく予定となっています。

～第0章～仮想マシンとは　
～第1章～仮想化ソフトウェアインストール
～第2章～Linux VM作成（今後の環境構成図、ハードウェア設定、rootユーザー作成、パーティション作成）
～第3章～SElinux / firewalldの停止★本記事
～第4章～ネットワーク設定（静的プライベートIP作成、ホストPCからNAT経由でインターネット接続）
～第5章～Webサーバー構築（Apache Webインストール、各種設定、確認作業）

※本シリーズの記事ではVMware Workstation Playerという仮想化ソフトウェアを使用した手順を紹介していきます。

※本記事は初心者の方が自前のLinux環境を構築することを第一目標としているため、各種設定項目についての説明を省略しています。今後それらについての説明記事を書く可能性もありますが、ぜひ皆様の方でも個別に調べてみてください！

SELinux / firewalldとは

SELinuxとは

SELinxとは「Security-Enhanced-Linux」の略で、Linuxのセキュリティ機能を強化するモジュールです。

SELinuxのアクセス制御では各ユーザーや各アプリケーションが「できること」をあらかじめルールで決めておくことで、そのルールに反する操作を全て禁止することができます。

このSELinuxがあることで、仮にLinuxマシンのrootユーザー（最高権限ユーザー）が乗っ取られたとしても、rootユーザーができる操作がルールによって制限されているため、悪意のある操作を禁止することができます。

しかし、実はこのSELinuxは無効化してLinuxを運用しているケースも少なくありません。
というのもSELinuxは米国国家安全保障局(NSA)によって開発された、Linux のセキュリティをより強固なものにするための機能になり、
仕様はとても難解で立ち入ることが難しく、root権限ユーザの操作が制限される関係で意図した形でプログラムが動かなくなったりする事もあります。

この機能は管理者が編集することも可能ですが、難解ゆえにかなりの手間であるため、セキュリティ対策は別途用意しつつこのSELinuxを無効化して運用する場合があります。

本記事でもこのSELinuxを無効化します。（デフォルトで有効になっています）