14.3. ブール値
SELinux は、サービスの実行に必要な最小アクセスレベルに基づいています。サービスはさまざまな方法で実行できます。そのため、サービスの実行方法を指定する必要があります。以下のブール値を使用して SELinux を設定します。
smbd_anon_write- このブール値を有効にすると、
smbdは、特殊なアクセス制限がない一般的なファイル用に予約されている領域など、公開ディレクトリーに書き込むことができます。 samba_create_home_dirs- ブール値を有効にすると、Samba は新しいホームディレクトリーを個別に作成できます。これは、PAM などのメカニズムにより行われることが多いです。
samba_domain_controller- これを有効にすると、ブール値により、Samba がドメインコントローラーとして機能し、useradd、groupadd、passwd などの関連コマンドを実行するパーミッションを得ることができます。
samba_enable_home_dirs- このブール値を有効にすると、Samba はユーザーのホームディレクトリーを共有できます。
samba_export_all_ro- ファイルまたはディレクトリーをエクスポートし、読み取り専用の権限を付与します。これにより、
samba_share_tタイプのラベルが付いていないファイルおよびディレクトリーを、Samba で共有できます。samba_export_all_roブール値が有効であっても、samba_export_all_rwのブール値が無効になっていると、/etc/samba/smb.confで書き込みアクセスが設定されていても、Samba 共有への書き込みアクセスは拒否されます。また、書き込みアクセスを許可している Linux パーミッションも拒否されます。 samba_export_all_rw- ファイルまたはディレクトリーをエクスポートして、読み取りおよび書き込みのパーミッションを許可します。これにより、
samba_share_tタイプのラベルが付いていないファイルおよびディレクトリーを、Samba からエクスポートできます。書き込みアクセスを許可するには、/etc/samba/smb.confおよび Linux のパーミッションを設定する必要があります。 samba_run_unconfined- ブール値を有効にすると、
/var/lib/samba/scripts/ディレクトリーで、Samba が定義されていないスクリプトを実行できるようになります。 samba_share_fusefs- Samba が fusefs ファイルシステムを共有するには、このブール値を有効にする必要があります。
samba_share_nfs- このブール値を無効にすると、
smbdは Samba を介して NFS 共有に完全にアクセスできなくなります。このブール値を有効にすると、Samba は NFS ボリュームを共有できるようになります。 use_samba_home_dirs- Samba ホームディレクトリーにリモートサーバーを使用する場合は、このブール値を有効にします。
virt_use_samba- 仮想マシンによる CIFS ファイルへのアクセスを許可します。
注記
SELinux ポリシーは継続的に開発されているため、上記のリストには、サービスに関連するすべてのブール値が常に含まれているとは限りません。これらを一覧表示するには、以下のコマンドを入力します。
~]$ getsebool -a | grep service_name
特定のブール値の説明を表示するには、以下のコマンドを実行します。
~]$ sepolicy booleans -b boolean_name
このコマンドが機能するには、sepolicy ユーティリティーを提供する追加の policycoreutils-devel パッケージが必要であることに注意してください。
