52.9.3. IdM CLI を使用して SELinux ユーザーマップを作成する

手順

• 新しいマップを作成し、ユーザーとホストを個別のコマンドで割り当てるには:

  1. まず地図レコードを作成してください。<selinux1> を マップ名に置き換えてください。

     [user1@server ~]$ ipa selinuxusermap-add --selinuxuser="xguest_u:s0" <selinux1>

  2. IdM ユーザーをマップに追加します。

     [user1@server ~]$ ipa selinuxusermap-add-user --users=user1 --users=user2 --users=user3 selinux1

  3. マップにクライアントホストを追加します。

     [user1@server ~]$ ipa selinuxusermap-add-host --hosts=server.example.com --hosts=test.example.com selinux1

• または、HBAC ルールを参照するマップを作成するには、次の方法を使用します。

  --hbacrule オプションは、使用する HBAC ルールを指定します。ルールを使用すると、ログイン後に SELinux コンテキストを適用することに加えて、リモートユーザーがターゲットホストにアクセスするために使用できるホストに対して、そのルールのアクセス制御が適用されます。SELinux マップが SELinux ユーザー、IdM ユーザー、およびホストの関係を形成できるように、ルールはユーザーとホストを指定する必要があります。HBAC ルールは 1 つしか指定できません。

  [user1@server ~]$ ipa selinuxusermap-add --hbacrule=webserver --selinuxuser="xguest_u:s0" selinux1