無料Wikiサービス | デモページ
Linuxなどのメモ書き
検索

Adsense

SELinux ポリシー設定編 の差分
Rev.1→Rev.2  追加箇所 削除箇所


ポリシーの変更

上記ファイルタイプファイルタイプ設定以外ドメイン/タイプ設定以外追加コマンドポリシー変更する場合selinux-policy-targeted-sources.noarchインストールする必要があるがこれをyumインストールするとつかの設定ファイル上書きされるようなので/etc/selinuxバックアップしておいたがよい

[関連ファイル]
ドメイン/タイプの追加定義
/etc/selinux/targeted/src/policy/policy.conf

コマンドプログラムアクセス制御ポリシー変更する場合selinux-policy-targeted-sources.noarchインストールする必要があるがこれをyumインストールするとつかの設定
/etc/selinux/targeted/src/policy/domains/program/

アクセスベクター(ファイル上書きされるようなので/etc/selinuxバックアップしておいたがよい/ソケットへのアクセス手段)一覧
/etc/selinux/targeted/src/policy/flask/access_vectors
[関連ファイル]
ドメイン/タイプ定義
/etc/selinux/targeted/src/policy/policy.confプログラムアクセス制御ポリシー設定/etc/selinux/targeted/src/policy/domains/program/アクセスベクター(ファイル/ソケットへのアクセス手段)一覧/etc/selinux/targeted/src/policy/flask/access_vectors

残項目

ユーザ、ロールの定義