7.5. MCS의 파일에 카테고리 할당

사전 요구 사항

• SELinux 모드는 enforcing 으로 설정됩니다.
• SELinux 정책은 targeted 또는 mls 로 설정됩니다.
• policycoreutils-python-utils 패키지가 설치되어 있습니다.

• Linux 사용자에게 액세스 및 사용 권한:

  • SELinux 사용자에게 할당됩니다.
  • 파일을 할당할 카테고리에 할당됩니다. 자세한 내용은 MCS의 사용자에게 카테고리 할당을 참조하십시오.
• 카테고리에 추가하려는 파일에 대한 액세스 및 사용 권한.
• 확인 목적의 경우: 이 카테고리에 할당되지 않은 Linux 사용자에게 액세스 및 사용 권한

절차

• 파일에 카테고리 추가:

  $ chcat -- +<category1>,+<category2> <path/to/file1>

  Copy to Clipboard Toggle word wrap

  setrans.conf 파일에 정의된 범주 번호 c0 에서 c1023 또는 카테고리 라벨을 사용합니다. 자세한 내용은 MCS의 카테고리 라벨 정의를 참조하십시오.

  동일한 구문을 사용하여 파일에서 카테고리를 제거할 수 있습니다.

  $ chcat -- -<category1>,-<category2> <path/to/file1>

  Copy to Clipboard Toggle word wrap
  참고

  범주를 제거할 때 -<category> 구문을 사용하기 전에 명령줄에서 -- 를 지정해야 합니다. 그렇지 않으면 chcat 명령은 카테고리 제거를 명령 옵션으로 잘못 해석합니다.