17.20.17. Come collegare una etichetta di sicurezza
È possibile utilizzare xm per allegare una etichetta di sicurezza ad un file di configurazione del dominio (questo esempio utilizza l'etichetta
SoftwareDev):
xm addlabel myconfig.xm dom_SoftwareDev
Attaching the security label ensures that the domain does not share data with other non-
SoftwareDev user domains. This example includes the myconfig.xm configuration file represents a domain that runs workloads related to the SoftwareDev's infrastructure.
Modificate il rispettivo file di configurazione, e verificate che il comando
addlabel abbia aggiunto correttamente la voce access_control (insieme ai parametri associati) alla fine del file:
kernel = "/boot/vmlinuz — 2.6.16 —xen" ramdisk="/boot/U1_SoftwareDev_ramdisk.img" memory = 164 name = "SoftwareDev" vif = [ '' ] dhcp = "dhcp" access_control = [policy=example.chwall_ste.client_v1, label=dom_SoftwareDev]
Se qualcosa sembra non essere corretto, effettuate le modifiche necessarie e salvate il file.
