3.6. 新規ユーザーを SELinux で制限されたユーザーとして追加する

手順

1. 次のコマンドを入力して、<example_user> という名前の新しい Linux ユーザーを作成し、それを SELinux staff_u ユーザーにマッピングします。

   # useradd -Z staff_u <example_user>

2. Linux の <example_user> ユーザーにパスワードを割り当てるには、次のコマンドを実行します。

   # passwd <example_user>
   Changing password for user <example_user>.
   New password:
   Retype new password:
   passwd: all authentication tokens updated successfully.

3. 現在のセッションからログアウトします。
4. Linux の <example_user> ユーザーとしてログインします。ユーザーのシェルは staff_u コンテキストで起動します。

検証

1. <example_user> ユーザーとしてログインしたら、Linux ユーザーのコンテキストを確認します。

   $ id -Z
   uid=1000(<example_user>) gid=1000(<example_user>) groups=1000(<example_user>) context=staff_u:staff_r:staff_t:s0-s0:c0.c1023