ジグソー株式会社
Nature's Linux
トップ > Nature's Linux 独自機能 > RFS/VFS機能

RFS/VFS領域機能(システム・アプリケーション領域機能)
 本機能は、システム領域(RFS領域:カーネルなどシステム動作上不可欠なプログラム群を有するファイルシステム)とサービス領域(VFS領域:ライブラリや各種アプリケーションを動作させるファイルシステム)を二つの領域(ファイルシステム)に分離することで、サーバ運用におけるさまざまなリスク(アプリケーションのバグやセキュリティホールによるシステム停止や権限奪取、管理者の誤りによるシステム停止などさまざまなリスクを抑制)を回避し、機密性・安全性・保守運用性を向上させるための機能です。

システム領域(RFS領域)
 
アプリケーション領域(VFS領域)

 
本機能実装におけるリスク回避例
サービス領域(VFS領域)上で動作するプログラムに問題があってもシステム停止を回避することが可能 システム領域(RFS領域)からサービス領域(VFS領域)に関するログを吸い上げることが可能
サービス領域(VFS領域)では、システムのライブラリとは別のライブラリを参照しているため、システムのセキュリティホールに関する対処を行う際に、アプリケーション動作に必要なライブラリなどはアップデートする必要がなく、安全にシステムを動作させることが可能 システム領域(RFS領域)からサービス領域のアカウントを監視することが可能
システム領域(RFS領域)からサービス領域(VFS)で動作するアプリケーションを監視することが可能  

ここからフッダー
Nature's Linux Techポータルサイトはこちら
 
個人情報保護ポリシーNature's Linux ポリシー
Copyright (C) 2008- JIG-SAW, Inc.
All rights reserved.