13.3. 부울

SELinux는 서비스를 실행하는 데 필요한 최소 액세스 수준을 기반으로 합니다. 서비스는 다양한 방법으로 실행할 수 있으므로 서비스 실행 방법을 지정해야 합니다. 이 작업은 SELinux 정책 작성에 대한 지식 없이 런타임 시 SELinux 정책 부분을 변경할 수 있는 부울을 사용하여 수행할 수 있습니다. 이렇게 하면 SELinux 정책을 다시 로드하거나 다시 컴파일하지 않고도 NFS 볼륨에 서비스 액세스 허용 등의 변경 사항을 허용합니다.

부울의 상태를 수정하려면 setsebool 명령을 사용합니다. 예를 들어 httpd_anon_write 부울을 활성화하려면 root 사용자로 다음 명령을 입력합니다.

setsebool -P httpd_anon_write on

~]# setsebool -P httpd_anon_write on

부울을 비활성화하려면 동일한 예제를 사용하여 다음과 같이 명령에서 를 off 로 변경합니다.

setsebool -P httpd_anon_write off

~]# setsebool -P httpd_anon_write off

다음은 httpd 가 실행되는 방식을 충족하는 일반적인 부울에 대한 설명입니다.

getsebool -a | grep service_name

~]$ getsebool -a | grep service_name

sepolicy booleans -b boolean_name

~]$ sepolicy booleans -b boolean_name