6.2. 新規の Linux ユーザーの制限: useradd

手順6.1 新しい Linux ユーザーを user_u SELinux ユーザーに限定する

1. root で、SELinux user_u ユーザーにマッピングする新しい Linux ユーザー (useruuser) を作成します。

   ~]# useradd -Z user_u useruuser

2. useruuser と user_u との間のマッピングを表示するには、root で以下のコマンドを実行します。

   ~]# semanage login -l
   
   Login Name           SELinux User         MLS/MCS Range        Service
   
   __default__          unconfined_u         s0-s0:c0.c1023       *
   root                 unconfined_u         s0-s0:c0.c1023       *
   system_u             system_u             s0-s0:c0.c1023       *
   useruuser            user_u               s0                   *
   

3. root で、Linux useruuser ユーザーにパスワードを割り当てます。

   ~]# passwd useruuser
   Changing password for user useruuser.
   New password: Enter a password
   Retype new password: Enter the same password again
   passwd: all authentication tokens updated successfully.
   

4. 現行セッションからログアウトし、Linux useruuser ユーザーとしてログインします。ログインすると、pam_selinux により、Linux ユーザーが SELinux ユーザー (この例では user_u) にマップされ、作成される SELinux コンテキストが設定されます。Linux ユーザーのシェルはこのコンテキストで起動します。以下のコマンドを入力して、Linux ユーザーのコンテキストを表示します。

   ~]$ id -Z
   user_u:user_r:user_t:s0
   

5. Linux useruuser のセッションをログアウトし、アカウントで再度ログインします。Linux useruuser を使用しない場合は、root で次のコマンドを実行し、ホームディレクトリーとともに削除します。

   ~]# userdel -Z -r useruuser