6.5. MLS で定義されたセキュリティー範囲内におけるユーザーのクリアランスレベルの変更

手順

1. セキュアな端末からユーザーとしてログインします。

   セキュアな端末は、、/etc/selinux/mls/contexts/securetty_types ファイルで定義されています。デフォルトでは、コンソールはセキュアな端末ですが、SSH はセキュアではありません。

2. 現在のユーザーのセキュリティーコンテキストを確認します。

   $ id -Z
   user_u:user_r:user_t:s0-s2

   この例では、ユーザーは user_u SELinux ユーザー、user_r ロール、user_t タイプ、s0-s2 の MLS セキュリティーファイルに割り当てられます。

3. 現在のユーザーのセキュリティーコンテキストを確認します。

   $ id -Z
   user_u:user_r:user_t:s1-s2

4. ユーザーのクリアランス範囲内で別のセキュリティークリアランス範囲に切り替えます。

   $ newrole -l s1

   最大が割り当てられた範囲以下の範囲に切り替えることができます。単一レベルの範囲を入力すると、割り当てられた範囲の下限が変更されます。たとえば、範囲が s0-s2 のユーザーとして newrole -l s1 を入力することは、newrole -l s1-s2 を入力することに相当します。

検証

1. 現在のユーザーのセキュリティーコンテキストを確認します。

   $ id -Z
   user_u:user_r:user_t:s1-s2

2. 現在のシェルを終了し、元の範囲で前のシェルに戻ります。

   $ exit