3.4. Adicionando um novo usuário como um usuário definido pelo SELinux
Use os seguintes passos para adicionar um novo usuário definido pelo SELinux ao sistema. Este procedimento de exemplo mapeia o usuário para o SELinux staff_u
direito com o comando para criar a conta de usuário.
Pré-requisitos
-
O usuário
root
está rodando sem definição, como faz por default no Red Hat Enterprise Linux.
Procedimento
Digite o seguinte comando para criar um novo usuário Linux chamado example.user e mapeá-lo para o usuário do SELinux
staff_u
:# useradd -Z staff_u example.user
Para atribuir uma senha para o usuário do Linux example.user:
# passwd example.user Changing password for user example.user. New password: Retype new password: passwd: all authentication tokens updated successfully.
- Saia de sua sessão atual.
-
Faça o login como usuário do Linux example.user. O shell do usuário lança com o contexto
staff_u
.
Etapas de verificação
Quando conectado como usuário do example.user, verifique o contexto de um usuário Linux:
$ id -Z uid=1000(example.user) gid=1000(example.user) groups=1000(example.user) context=staff_u:staff_r:staff_t:s0-s0:c0.c1023
Recursos adicionais
-
Para mais informações, consulte a página de manual
pam_selinux(8)
.