A.6. SELinux ログインの問題

SELinux は、リモートユーザーに対してのみ動作しますが、ローカルアカウントを持つユーザーには対応しません。

リモートユーザーがログインしたら、IdM サーバーに対して認証を行うと、PAM SElinux モジュールは /etc/selinux/policy_name/logins/login にそのユーザーのファイルを作成します。

そのファイルが存在しない場合は、SSSD が、アイデンティティープロバイダーの 1 つとして IdM サーバーを使用するように適切に設定されていないことを意味します。これは、SELinux マッピングが機能するために必要です。SSSD の設定は、Red Hat 6 デプロイメントガイドを参照してください。

リモートユーザーが誤った SELinux コンテキストが付与されている場合は、PAM スタックで pam_selinux モジュールが正しく設定されないことがあります。これは、SELinux 情報を読み取り、ユーザーコンテキストを設定するモジュールです。モジュールがないと、SELinux マップが処理されず、ユーザーはシステムのデフォルトコンテキストを定義します。