18.10. Considérations avec SELinux
Cette section contient des informations que vous devez considérer quand vous implémentez SELinux dans votre environnement de Virtualisation Red Hat. Quand vous déployez des modifications de système ou ajouter des périphériques, vous devez mettre à jour votre politique SELinux en fonction de ces modifications. Pour configurer un volume LVM pour un invité, vous devez modifier le contexte SELinux pour le périphérique bloc sous-jacent et le groupe de volume respectivement.
# semanage fcontext -a -t xen_image _t -f -b /dev/sda2 # restorecon /dev/sda2
Le paramètre boléen
xend_disable_trans place xend dans un mode unconfined (sans limitation) après le redémarrage du démon. Il est recommandé de désactiver la protection pour un démon unique plutôt que pour tout le système. De même il vaut mieux ne pas ré-étiqueter les répertoires comme xen_image_t que vous utiliserez ailleurs.
