7.5. 为 MCS 中的文件分配类别

先决条件

• SELinux 模式设置为 enforcing。
• SELinux 策略被设置为 targeted 或 mls。
• policycoreutils-python-utils 软件包安装在您的系统中。

• 访问 Linux 用户，即：

  • 分配给 SELinux 用户。
  • 已分配给您要给该文件的类别。有关详细信息，请参阅为 MCS 中的用户分配类别。
• 访问您要添加到该类别中的文件的访问权限。
• 对尚未分配给此类别的 Linux 用户访问

流程

• 为文件添加类别：

  $ chcat -- +<category1>,+<category2> <path/to/file1>

  使用 setrans.conf 文件中的类别号 c0 到 c1023 或 category 标签。有关详细信息，请参阅在 MCS 中定义类别标签。

  您可以使用相同的语法从文件中删除类别：

  $ chcat -- -<category1>,-<category2> <path/to/file1>

  注意

  删除类别时，必须在使用 -<category> 语法前在命令行中键入 --。如果您跳过此步骤，chcat 命令会将类别读取为命令标志。