커널 모듈 보호 활성화 및 비활성화

커널 모듈 보호가 활성화되면 CA Access Control은 CA Access Control 데이터베이스에 정의된 커널 모듈의 로드 및 언로드를 확인합니다.

기본적으로 CA Access Control에서는 커널 모듈 보호를 활성화합니다.

커널 모드 보호를 활성화하거나 비활성화하려면 setoptions 명령 등을 사용하여 KMODULE 클래스를 활성화 또는 비활성화합니다.

예: selang을 사용하여 커널 모드 보호 활성화

다음 selang 명령은 커널 모드 보호를 활성화합니다.

setoptions class+(kmodule)

예: selang을 사용하여 커널 모드 보호 비활성화

다음 selang 명령은 커널 모드 보호를 비활성화합니다.

setoptions class-(KMODULE)