25.7. IMA と fapolicyd の比較

ファイル整合性を強制するためのツールとして、IMA と fapolicyd を比較します。IMA は起動時にファイルの整合性を検証するのに対し、fapolicyd は 実行時に検証する。

次のリストは、どちらのツールが要件に合っているかを判断するのに役立ちます。

IMA はデジタル署名を検証して整合性を確保します。一方、fapolicyd は現在ハッシュベースの検証のみをサポートしています。
IMA はカーネル空間で動作します。fapolicyd はユーザー空間で動作します。
fapolicyd は、ファイルサイズのチェックによる基本的な整合性検証をサポートしています。security.ima に保存されている参照ハッシュ値を検証することもできます。
IMA と fapolicyd は異なるポリシー構文を使用します。たとえば、fapolicyd はパスベースのポリシーをサポートしていますが、IMA はサポートしていません。