4.13.3. 특정 MLS 범위를 사용하여 사용자 생성
특정 MLS 범위를 사용하여 새 Linux 사용자를 생성하려면 다음 단계를 따르십시오.
절차 4.20. 특정 MLS 범위를 사용하여 사용자 생성
- useradd 명령을 사용하여 새 Linux 사용자를 추가하고 새 Linux 사용자를 기존 SELinux 사용자(이 경우
staff_u
)에 매핑합니다.~]#
useradd -Z staff_u john - 새로 생성된 Linux 사용자에게 암호를 할당합니다.
prompt~]# passwd john
- SELinux와 Linux 사용자 간의 매핑을 보려면 root로 다음 명령을 입력합니다. 출력은 다음과 같아야 합니다.
~]#
semanage login -l Login Name SELinux User MLS/MCS Range Service __default__ user_u s0-s0 * john staff_u s0-s15:c0.c1023 * root root s0-s15:c0.c1023 * staff staff_u s0-s15:c0.c1023 * sysadm staff_u s0-s15:c0.c1023 * system_u system_u s0-s15:c0.c1023 * - 사용자
john
에 대한 특정 범위를 정의합니다.~]#
semanage login --modify --range s2:c100 john - SELinux와 Linux 사용자 간의 매핑을 다시 봅니다. 사용자
john
은 이제 특정 MLS 범위가 정의되었습니다.~]#
semanage login -l Login Name SELinux User MLS/MCS Range Service __default__ user_u s0-s0 * john staff_u s2:c100 * root root s0-s15:c0.c1023 * staff staff_u s0-s15:c0.c1023 * sysadm staff_u s0-s15:c0.c1023 * system_u system_u s0-s15:c0.c1023 * - 필요한 경우 john의 홈 디렉터리에서 레이블을 수정하려면 다음 명령을 입력합니다.
~]#
chcon -R -l s2:c100 /home/john