TOMOYO Linux란?

한마디로 강제 접근 제어를 실현하는 메커니즘이다.
맨 아래에 기술한 참고 문헌과 나의 이전 자료를 참조하십시오.

Ubuntu에 설치

우분투에 TOMOYO Linux를 설치하는 것은 패키지를 준비했기 때문에 간단합니다.다음은 14.04와 16.04로 확인됩니다.
참고로 Debian에 설치할 때는 phase-d님 의 "Debian에 TOMOYO Linux 설치"을 참조하십시오.뭐, 얼마 안 남았는데 똑같아.

설치 도구

tomoyo-tools 소프트웨어 패키지를 설치합니다.

sudo apt-get install tomoyo-tools

그리고 정책을 초기화하고/etc/tomoyo 다음 내용을 준비하세요.이 점을 잊어버리고 Tomoyo Linux 부팅을 사용하면 중간에 실패합니다.

sudo /usr/lib/tomoyo/init_policy 

GRUB의 설정 파일/etc/default/grub을 확인하고 변수GRUB_CMDLINE_LINUX에 포함되지 않은 경우(Ubuntu14.04)를 추가로 기록합니다.
/etc/default/grub

...
GRUB_CMDLINE_LINUX="... security=tomoyo"
...

수정 security=tomoyo 은 변경 사항을 반영합니다.

sudo update-grub

그리고 리셋!

동작 확인

명령줄에서 정책 편집기를 시작합니다.

sudo tomoyo-editpolicy

정책 편집기 사용에 대한 자세한 내용은 공식 문서 의 Appendix C 을 참조하십시오.

참고 문헌

TOMOYO Linux 공식 문서
TOMOYO Linux의 세계

옛날 제 기사와 자료.

내장형 보안 운영 체제 추세 (2007/03/16)
보안 OS의 소개와 최신 동향~ SELinux와 TOMOYO Linux를 중심으로~ (2009/05/16)
TOMOYO Linux 철저한 해부 : 내장 장치에서 TOMOYO Linux 사용 (2009/7/30)
hshinji 일기 - [보안 운영체제]