13.3. ブール値

SELinux は、サービスの実行に必要な最小アクセスレベルに基づいています。サービスはさまざまな方法で実行できます。そのため、サービスの実行方法を指定する必要があります。これは、SELinux ポリシーの記述に関する知識がなくても、ランタイム時に SELinux ポリシーの一部を変更できるようにするブール値を使用して実現できます。これにより、SELinux ポリシーの再読み込みや再コンパイルを行わずに、サービスが NFS ボリュームにアクセスするのを許可するなどの変更が可能になります。

ブール値の状態を変更するには、setsebool コマンドを使用します。たとえば、httpd_anon_write ブール値を有効にするには、root で以下のコマンドを入力します。

setsebool -P httpd_anon_write on

~]# setsebool -P httpd_anon_write on

同じ例を使用してブール値を無効にするには、以下のように、コマンドで on を off に変更します。

setsebool -P httpd_anon_write off

~]# setsebool -P httpd_anon_write off

以下は、以下は、httpd の実行方法に対応するために使用可能な一般的なブール値の説明です。

getsebool -a | grep service_name

~]$ getsebool -a | grep service_name

sepolicy booleans -b boolean_name

~]$ sepolicy booleans -b boolean_name