18.10. Considerações SELinux
Esta seção contém alguns fatores que devem ser considerados ao implementar um SELinux em seu ambiente de Tecnologia de Virtualização Red Hat. Quando você implementar as mudanças de sistema ou adicionar dispositivos, você deve atualizar sua política SELinux de forma correta. Para configurar um volume LVM para um convidado, você deve modificar o contexto SELinux para o dispositivo de bloqueio adjacente respectivamente e o grupo de volume.
# semanage fcontext -a -t xen_image _t -f -b /dev/sda2 # restorecon /dev/sda2
O parâmetro booleano
xend_disable_trans coloca o xend em um modo desconfinado, após reiniciar o daemon. É melhor desabilitar a proteção para um daemon simples do que para todo um sistema. Aconselha-se que você não reetiquete os diretórios como xen_image_t pois, você poderá precisar para algum outro lugar.
