50.2.13. 異なるロールへの変更
newrole コマンドを使用して、指定したタイプやロールで新しいシェルを実行します。ロールの変更は、通常 strict ポリシーでのみ意味を持ちます。通常、targeted ポリシーは単一のロールに制限されます。タイプの変更は、テスト、検証、および開発の目的で役に立つ場合があります。
newrole -r <role_r> -t <type_t> [-- [ARGS]...]
ARGS
は、/etc/passwd
ファイルのユーザーのエントリーで指定されたシェルに直接渡されます。
注記
newrole コマンドは
policycoreutils-newrole
パッケージの一部で、strict ポリシーまたは MLS ポリシーをインストールする場合に必要になります。Red Hat Enterprise Linux では、デフォルトではインストールされません。