UNIX エンドポイント管理ガイド › ファイルおよびプログラムの保護 › カーネル モジュールのロードとアンロードの保護 › カーネル モジュールのロードでのファイル パス チェックの有効化および無効化

カーネル モジュールのロードでのファイル パス チェックの有効化および無効化

カーネル モジュールの保護が有効である場合は、カーネル モジュールのロードでのファイル パス チェックも有効にできます。 これが有効な場合、CA Access Control は、ロード対象のカーネル モジュールが KMODULE レコードの filepath プロパティと一致すること（Linux 以外のシステムの場合）、または KMODULE レコードの signature プロパティ（Linux システムの場合）と一致することをチェックします。

ファイル パス チェックを有効にするには、環境設定ファイル seos.ini の seosd セクションで、special_check トークンを yes に設定します（デフォルトは no です）。

CA Access Control は、ファイル パス チェックとカーネル モード保護の両方が有効である場合のみ、ファイル パス チェックを実行します。

例： seini ユーティリティを使用してカーネル モジュールのロードでのファイル パス チェックを有効にする

カーネル モジュールのロードでのファイル パス チェックを有効にするには、以下のように、seini ユーティリティと secons ユーティリティを使用します。

seini -s seosd.special_check yes
secons -rl