6.7. MLS でのファイル機密レベルの変更

手順

1. ファイルの区分レベルを確認します。

   # ls -lZ /path/to/file
   -rw-r-----. 1 User1 User1 user_u:object_r:user_home_t:s1 0 12. Feb 10:43 /path/to/file

   Copy to Clipboard Toggle word wrap

2. ファイルのデフォルトの区分レベルを変更します。

   # semanage fcontext -a -r s2 /path/to/file

   Copy to Clipboard Toggle word wrap

3. ファイルの SELinux コンテキストのラベルを強制的につけ直します。

   # restorecon -F -v /path/to/file
   Relabeled /path/to/file from user_u:object_r:user_home_t:s1 to user_u:object_r:user_home_t:s2

   Copy to Clipboard Toggle word wrap

検証

1. ファイルの区分レベルを確認します。

   # ls -lZ /path/to/file
   -rw-r-----. 1 User1 User1 user_u:object_r:user_home_t:s2 0 12. Feb 10:53 /path/to/file

   Copy to Clipboard Toggle word wrap

2. オプション: クリアランスが低いユーザーがファイルを読み込めないことを確認します。

   $ cat /path/to/file
   cat: file: Permission denied

   Copy to Clipboard Toggle word wrap