47.9.3. IdM CLI を使用した SELinux ユーザーマップの作成

手順

• 新しいマップを作成し、ユーザーとホストを個別のコマンドで割り当てる場合:

  1. 最初にマップレコードを作成します。<selinux1> はマップ名に置き換えます。

     [user1@server ~]$ ipa selinuxusermap-add --selinuxuser="xguest_u:s0" <selinux1>

  2. IdM ユーザーをマップに追加します。

     [user1@server ~]$ ipa selinuxusermap-add-user --users=user1 --users=user2 --users=user3 selinux1

  3. マップにクライアントホストを追加します。

     [user1@server ~]$ ipa selinuxusermap-add-host --hosts=server.example.com --hosts=test.example.com selinux1

• HBAC ルールを参照するマップを作成する場合:

  --hbacrule オプションは、使用する HBAC ルールを指定します。ルールを使用すると、ログイン後に SELinux コンテキストを適用することに加えて、リモートユーザーがターゲットホストにアクセスするために使用できるホストに対して、そのルールのアクセス制御が適用されます。SELinux マップが SELinux ユーザー、IdM ユーザー、およびホストの関係を形成できるように、ルールはユーザーとホストを指定する必要があります。HBAC ルールは 1 つしか指定できません。

  [user1@server ~]$ ipa selinuxusermap-add --hbacrule=webserver --selinuxuser="xguest_u:s0" selinux1