6.5. Modification du niveau d'habilitation d'un utilisateur dans la plage de sécurité définie dans MLS

Procédure

1. Se connecter en tant qu'utilisateur à partir d'un terminal sécurisé.

   Note

   Les terminaux sécurisés sont définis dans le fichier /etc/selinux/mls/contexts/securetty_types. Par défaut, la console est un terminal sécurisé, mais pas SSH.

2. Vérifier le contexte de sécurité de l'utilisateur actuel :

   $ id -Z
   user_u:user_r:user_t:s0-s2

   Dans cet exemple, l'utilisateur est affecté à l'utilisateur SELinux user_u, au rôle user_r, au type user_t et à la plage de sécurité MLS s0-s2.

3. Vérifier le contexte de sécurité de l'utilisateur actuel :

   $ id -Z
   user_u:user_r:user_t:s1-s2

4. Passer à une autre plage d'habilitation de sécurité dans la plage d'habilitation de l'utilisateur :

   $ newrole -l s1

   Vous pouvez passer à n'importe quelle plage dont le maximum est inférieur ou égal à la plage qui vous a été attribuée. La saisie d'une plage à niveau unique modifie la limite inférieure de la plage attribuée. Par exemple, la saisie de newrole -l s1 en tant qu'utilisateur ayant une plage s0-s2 équivaut à la saisie de newrole -l s1-s2.

Vérification

1. Affiche le contexte de sécurité de l'utilisateur actuel :

   $ id -Z
   user_u:user_r:user_t:s1-s2

2. Retourner à l'interpréteur de commandes précédent avec la portée originale en mettant fin à l'interpréteur de commandes actuel :

   $ exit