6.5. MLS에서 정의된 보안 범위 내에서 사용자의 명확한 수준 변경

절차

1. 보안 터미널에서 사용자로 로그인합니다.

   보안 터미널은 /etc/selinux/mls/contexts/securetty_types 파일에 정의되어 있습니다. 기본적으로 콘솔은 보안 터미널이지만 SSH는 그렇지 않습니다.

2. 현재 사용자의 보안 컨텍스트를 확인합니다.

   $ id -Z
   user_u:user_r:user_t:s0-s2

   이 예에서 사용자는 user_u SELinux 사용자, user_r 역할, user_t 유형 및 MLS 보안 범위 s0-s2 에 할당됩니다.

3. 현재 사용자의 보안 컨텍스트를 확인합니다.

   $ id -Z
   user_u:user_r:user_t:s1-s2

4. 사용자 명확한 범위 내에서 다른 보안 명확한 범위로 전환합니다.

   $ newrole -l s1

   최대 범위가 더 낮거나 할당된 범위와 동일한 모든 범위로 전환할 수 있습니다. 단일 수준 범위를 입력하면 할당된 범위의 하한 제한이 변경됩니다. 예를 들어 s0-s2 범위가 있는 사용자로 newrole -l s1 을 입력하는 것은 newrole -l s1-s2 를 입력하는 것과 동일합니다.

검증

1. 현재 사용자의 보안 컨텍스트를 표시합니다.

   $ id -Z
   user_u:user_r:user_t:s1-s2

2. 현재 쉘을 종료하여 원래 범위로 이전 쉘로 돌아갑니다.

   $ exit