3.5. 添加一个新用户会自动映射到 SELinux unconfined_u 用户

流程

1. 输入以下命令创建一个名为 <example_user> 的新 Linux 用户：

   # useradd <example_user>

   Copy to Clipboard Toggle word wrap

2. 为 Linux <example_user> 用户分配一个密码：

   # passwd <example_user>
   Changing password for user <example_user>.
   New password:
   Retype new password:
   passwd: all authentication tokens updated successfully.

   Copy to Clipboard Toggle word wrap
3. 退出当前会话。
4. 以 Linux <example_user> 用户身份登录。当您登录时，pam_selinux PAM 模块会自动将 Linux 用户映射到 SELinux 用户（本例中为 unconfined_u），并设置生成的 SELinux 上下文。然后会使用这个上下文启动 Linux 用户的 shell。

验证

1. 以 <example_user> 用户身份登录时，请检查 Linux 用户的上下文：

   $ id -Z
   unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

   Copy to Clipboard Toggle word wrap