7.3. 在 MCS 中定义类别标签

步骤

1. 通过在文本编辑器中编辑 /etc/selinux/<selinux_policy>/setrans.conf 文件来修改现有类别或创建新类别。根据您使用的 SELinux 策略，将 <selinux_policy> 替换为 targeted 或 mls。例如：

   # vi /etc/selinux/targeted/setrans.conf

   Copy to Clipboard Toggle word wrap

2. 在您策略的 setrans.conf 文件中，使用语法 s_<security_level>_:c_<category_number>_=<category_name> 定义您的场景所需的类别组合，例如：

   s0:c0=Marketing
   s0:c1=Finance
   s0:c2=Payroll
   s0:c3=Personnel

   Copy to Clipboard Toggle word wrap
   • 您可以使用 c0 到 c1023 中的类别号。
   • 在 targeted 策略中，使用 s0 安全级别。
   • 在 mls 策略中，您可以标记各个敏感度级别和类别的组合。
3. 可选：在 setrans.conf 文件中，您还可以标记 MLS 敏感度级别。
4. 保存并退出 文件。

5. 要使更改有效，重启 MCS 翻译服务：

   # systemctl restart mcstrans

   Copy to Clipboard Toggle word wrap