50.2.8. ポリシーの変更
本セクションでは、システムでカスタマイズされたポリシーを使用する簡単な概要を説明します。本トピックの完全な説明は、本書では扱いません。
システムに別のポリシーを読み込むには、
/etc/sysconfig/selinux で以下の行を変更します。
SELINUXTYPE=<policyname>
< ;policyname> は、
/etc/selinux/ の下のポリシー名ディレクトリーです。これは、カスタムポリシーがインストールされていることを前提としています。SELINUXTYPE パラメーターを変更したら、以下のコマンドを実行します。
touch /.autorelabel reboot
system-config-selinux ユーティリティーを使用して別のポリシーを読み込むには、以下の手順を使用します。
注記
この手順を実行するには、管理者権限が必要です。
- 必要なポリシーの完全なディレクトリー構造が
/etc/selinuxに存在することを確認します。 - メニューで を参照し、 をクリックして Security Level Configuration ダイアログボックスを表示します。
- SELinux タブをクリックします。
- Policy Type 一覧で読み込むポリシーを選択し、 をクリックします。このリストは、複数のポリシーがインストールされている場合にのみ表示されます。
- 変更を有効にするには、マシンを再起動します。
図50.2 Security Level Configuration ダイアログボックスを使用してカスタムポリシーをロードします。
[D]
