검색

11장. 시스템 역할을 사용하여 SELinux 구성

download PDF

selinux RHEL 시스템 역할을 사용하여 다른 시스템에서 SELinux 권한을 구성하고 관리할 수 있습니다.

11.1. selinux 시스템 역할 소개

RHEL 시스템 역할은 여러 RHEL 시스템을 원격으로 관리하는 일관된 구성 인터페이스를 제공하는 Ansible 역할 및 모듈의 컬렉션입니다. selinux RHEL 시스템 역할을 사용하여 다음 작업을 수행할 수 있습니다.

  • SELinux 부울, 파일 컨텍스트, 포트 및 로그인과 관련된 로컬 정책 수정 정리.
  • SELinux 정책 부울 설정, 파일 컨텍스트, 포트 및 로그인.
  • 지정된 파일 또는 디렉터리에서 파일 컨텍스트 복원.
  • SELinux 모듈 관리.

다음 표에서는 selinux RHEL 시스템 역할에서 사용할 수 있는 입력 변수에 대한 개요를 제공합니다.

표 11.1. selinux 시스템 역할의 변수
역할 변수설명CLI 대체

selinux_policy

대상 프로세스 또는 다단계 보안 보호 정책을 선택합니다.

/etc/selinux/configSELINUXTYPE

selinux_state

SELinux 모드를 전환합니다.

setenforceSELINUX in /etc/selinux/config.

selinux_booleans

SELinux 부울을 활성화 및 비활성화합니다.

setsebool

selinux_fcontexts

SELinux 파일 컨텍스트 매핑을 추가하거나 제거합니다.

semanage fcontext

selinux_restore_dirs

파일 시스템 트리에서 SELinux 레이블을 복원합니다.

restorecon -R

selinux_ports

포트에 SELinux 레이블을 설정합니다.

semanage 포트

selinux_logins

사용자를 SELinux 사용자 매핑으로 설정합니다.

semanage login

selinux_modules

SELinux 모듈을 설치, 활성화, 비활성화 또는 제거합니다.

semodule

rhel-system-roles 패키지에서 설치한 /usr/share/doc/rhel-system-roles/selinux/example-selinux-playbook.yml 예제 플레이북에서는 강제 모드에서 대상 정책을 설정하는 방법을 보여줍니다. Playbook은 또한 여러 로컬 정책 수정 사항을 적용하고 /tmp/test_dir/ 디렉터리의 파일 컨텍스트를 복원합니다.

추가 리소스

  • /usr/share/ansible/roles/rhel-system-roles.selinux/README.md 파일
  • /usr/share/doc/rhel-system-roles/selinux/ 디렉터리
Red Hat logoGithubRedditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

© 2024 Red Hat, Inc.