검색

25.2. 유형

download PDF
고급 프로세스 격리를 제공하기 위해 SELinux 대상 정책에 사용되는 기본 권한 제어 방법은 Type Enforcement입니다. 모든 파일과 프로세스는 유형으로 레이블이 지정됩니다. type은 프로세스의 SELinux 도메인과 파일의 SELinux 유형을 정의합니다. SELinux 정책 규칙은 유형에 액세스하는 도메인이든 다른 도메인에 액세스하는 도메인이든 관계없이 유형이 서로 액세스하는 방법을 정의합니다. 액세스는 허용하는 특정 SELinux 정책 규칙이 있는 경우에만 허용됩니다.
다음 유형은 OpenShift와 함께 사용됩니다. 다양한 유형을 사용하여 유연한 액세스를 구성할 수 있습니다.

프로세스 유형

openshift_t
OpenShift 프로세스는 openshift_t SELinux 유형과 연결됩니다.

실행 파일 유형

openshift_cgroup_read_exec_t
SELinux를 사용하면 이 유형의 파일이 openshift_cgroup_read_t 도메인으로 실행 파일을 전환할 수 있습니다.
openshift_cron_exec_t
SELinux를 사용하면 이 유형의 파일이 openshift_cron_t 도메인으로 실행 파일을 전환할 수 있습니다.
openshift_initrc_exec_t
SELinux를 사용하면 이 유형의 파일이 openshift_initrc_t 도메인으로 실행 파일을 전환할 수 있습니다.

쓰기 가능한 유형

openshift_cgroup_read_tmp_t
이 유형을 사용하면 OpenShift 제어 그룹(cgroup)에서 /tmp 디렉토리의 임시 파일을 읽고 액세스할 수 있습니다.
openshift_cron_tmp_t
이 유형을 사용하면 OpenShift cron 작업의 임시 파일을 /tmp 에 저장할 수 있습니다.
openshift_initrc_tmp_t
이 유형을 사용하면 OpenShift initrc 임시 파일을 /tmp 에 저장할 수 있습니다.
openshift_log_t
이 유형의 파일은 OpenShift 로그 데이터로 취급되며 일반적으로 /var/log/ 디렉터리에 저장됩니다.
openshift_rw_file_t
OpenShift는 이 유형으로 레이블이 지정된 파일에 읽고 쓸 수 있는 권한을 갖습니다.
openshift_tmp_t
이 유형은 OpenShift 임시 파일을 /tmp 에 저장하는 데 사용됩니다.
openshift_tmpfs_t
이 유형을 사용하면 OpenShift 데이터를 tmpfs 파일 시스템에 저장할 수 있습니다.
openshift_var_lib_t
이 유형을 사용하면 OpenShift 파일을 /var/lib/ 디렉터리에 저장할 수 있습니다.
openshift_var_run_t
이 유형을 사용하면 OpenShift 파일을 /run/ 또는 /var/run / 디렉터리에 저장할 수 있습니다.
Red Hat logoGithubRedditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

© 2024 Red Hat, Inc.