6.7. MLS에서 파일 민감도 변경

절차

1. 파일의 분류 수준을 확인합니다.

   # ls -lZ /path/to/file
   -rw-r-----. 1 User1 User1 user_u:object_r:user_home_t:s1 0 12. Feb 10:43 /path/to/file

   Copy to Clipboard Toggle word wrap

2. 파일의 기본 분류 수준을 변경합니다.

   # semanage fcontext -a -r s2 /path/to/file

   Copy to Clipboard Toggle word wrap

3. 파일의 SELinux 컨텍스트 레이블을 강제로 다시 지정합니다.

   # restorecon -F -v /path/to/file
   Relabeled /path/to/file from user_u:object_r:user_home_t:s1 to user_u:object_r:user_home_t:s2

   Copy to Clipboard Toggle word wrap

검증

1. 파일의 분류 수준을 확인합니다.

   # ls -lZ /path/to/file
   -rw-r-----. 1 User1 User1 user_u:object_r:user_home_t:s2 0 12. Feb 10:53 /path/to/file

   Copy to Clipboard Toggle word wrap

2. 선택 사항: 하위 사용자가 파일을 읽을 수 없는지 확인합니다.

   $ cat /path/to/file
   cat: file: Permission denied

   Copy to Clipboard Toggle word wrap