7.3. MCS에서 카테고리 레이블 정의

절차

1. 텍스트 편집기에서 /etc/selinux/ <selinux_policy> /setrans.conf 파일을 편집하여 기존 카테고리를 수정하거나 새 카테고리를 만듭니다. 사용하는 SELinux 정책에 따라 & lt;selinux_policy >를 대상 또는 ml 로 바꿉니다. 예를 들면 다음과 같습니다.

   # vi /etc/selinux/targeted/setrans.conf

   Copy to Clipboard Toggle word wrap

2. 정책에 대한 setrans.conf 파일에서 s_<security_level>_:c_<category_number>_= <category_name > 구문을 사용하여 시나리오에 필요한 카테고리 조합을 정의합니다. 예를 들면 다음과 같습니다.

   s0:c0=Marketing
   s0:c1=Finance
   s0:c2=Payroll
   s0:c3=Personnel

   Copy to Clipboard Toggle word wrap
   • c0 에서 c1023 까지 카테고리 번호를 사용할 수 있습니다.
   • 대상 정책에서 s0 보안 수준을 사용합니다.
   • mls 정책에서는 민감도 수준 및 범주의 각 조합에 레이블을 지정할 수 있습니다.
3. 선택 사항: setrans.conf 파일에서 MLS 민감도에 레이블을 지정할 수도 있습니다.
4. 파일을 저장하고 종료합니다.

5. 변경 사항을 적용하려면 MCS 변환 서비스를 다시 시작하십시오.

   # systemctl restart mcstrans

   Copy to Clipboard Toggle word wrap