7.2. 为数据机密配置多类别安全性

• OpenShift
• virt
• sandbox
• 网络标记
• containers (container-selinux)

先决条件

• SELinux 模式设置为 enforcing（强制）模式。
• SELinux 策略被设置为 targeted 或 mls。
• 已安装 policycoreutils-python-utils 和 setools-console 软件包。

验证

• 对于每个用户域，显示所有组件的更多详情：

  # seinfo -xt user_t
  
  Types: 1
  type user_t, application_domain_type, nsswitch_domain, corenet_unlabeled_type, domain, kernel_system_state_reader, mcs_constrained_type, netlabel_peer_type, privfd, process_user_target, scsi_generic_read, scsi_generic_write, syslog_client_type, pcmcia_typeattr_1, user_usertype, login_userdomain, userdomain, unpriv_userdomain, userdom_home_reader_type, userdom_filetrans_type, xdmhomewriter, x_userdomain, x_domain, dridomain, xdrawable_type, xcolormap_type;

  Copy to Clipboard Toggle word wrap