4.4. 권한이 없는 SELinux 사용자의 비표준 공유 디렉터리에 대한 액세스 관리

절차

1. 터미널에서 user_selinux(8) 도움말 페이지를 엽니다.

   $ man user_selinux

   MANAGED FILES 섹션에서 시나리오에 해당하는 특성 또는 유형을 찾습니다. 예를 들어 user_home_type 속성은 다음과 같습니다.

2. 선택 사항: 속성에 할당된 모든 유형을 나열하려면 -x 및 -a 옵션과 함께 seinfo 명령을 사용합니다.

   $ seinfo -x -a user_home_type
   
   Type Attributes: 1
      attribute user_home_type;
   …
   	chrome_sandbox_home_t
   	config_home_t
   	cvs_home_t
   	data_home_t
   	dbus_home_t
   	fetchmail_home_t
   	gconf_home_t
   	git_user_content_t
   …

3. 해당 유형에 대한 후보를 확인한 후 이 예제의 data_home_t 유형은 SELinux 매핑을 확인합니다.

   $ semanage fcontext -l | grep data_home_t
   …
   /root/\.local/share(/.*)?                          all files          system_u:object_r:data_home_t:s0
   …

4. user_u 에서 액세스할 수 있도록 할 해당 유형을 /shared-data 와 같이 매핑합니다.

   $ semanage fcontext -a -t data_home_t '/shared-data(/.*)?'

검증

1. 구성한 디렉터리의 매핑을 확인합니다.

   # semanage fcontext -l | grep "shared-data"
   /shared-data(/.*)?                             	all files      	system_u:object_r:data_home_t:s0

2. user_u SELinux 사용자에게 매핑된 Linux 사용자로 로그인하고 디렉터리에 액세스할 수 있는지 확인합니다.