6.2. 새로운 Linux 사용자 제한: useradd

절차 6.1. user_u SELinux 사용자로 새 Linux 사용자 제한

1. root 로서 SELinux user_u 사용자에게 매핑되는 새 Linux 사용자(useruuser)를 만듭니다.

   ~]# useradd -Z user_u useruuser

   Copy to Clipboard Toggle word wrap
2. useruuser 와 user_u 간의 매핑을 보려면 root로 다음 명령을 입력합니다.

   ~]# semanage login -l
   
   Login Name           SELinux User         MLS/MCS Range        Service
   
   __default__          unconfined_u         s0-s0:c0.c1023       *
   root                 unconfined_u         s0-s0:c0.c1023       *
   system_u             system_u             s0-s0:c0.c1023       *
   useruuser            user_u               s0                   *
   

   Copy to Clipboard Toggle word wrap
3. root 로서 Linux useruuser 사용자에게 암호를 할당합니다.

   ~]# passwd useruuser
   Changing password for user useruuser.
   New password: Enter a password
   Retype new password: Enter the same password again
   passwd: all authentication tokens updated successfully.
   

   Copy to Clipboard Toggle word wrap
4. 현재 세션에서 로그아웃한 후 Linux useruuser 사용자로 로그인합니다. 로그인하면 pam_selinux 모듈은 Linux 사용자를 SELinux 사용자(이 경우 user_u)에 매핑하고 결과 SELinux 컨텍스트를 설정합니다. 그런 다음 Linux 사용자의 쉘이 이 컨텍스트를 사용하여 시작됩니다. 다음 명령을 입력하여 Linux 사용자의 컨텍스트를 확인합니다.

   ~]$ id -Z
   user_u:user_r:user_t:s0
   

   Copy to Clipboard Toggle word wrap
5. Linux useruuser 에서 로그아웃한 후 계정으로 다시 로그인합니다. Linux useruuser 사용자가 필요하지 않은 경우 root로 다음 명령을 입력하여 홈 디렉터리와 함께 제거합니다.

   ~]# userdel -Z -r useruuser

   Copy to Clipboard Toggle word wrap