27.3. 布尔值

SELinux 基于服务运行所需的最低访问权限级别。服务可以以多种方式运行；因此，您需要指定如何运行您的服务。使用以下布尔值设置 SELinux：

gluster_export_all_ro: 启用此布尔值可让 glusterfsd 以只读形式共享文件和目录。此布尔值默认为禁用。
gluster_export_all_rw: 启用此布尔值后，glusterfsd 可以共享具有读写访问权限的文件和目录。此布尔值默认为启用。
gluster_anon_write: 启用此布尔值后，glusterfsd 可以修改标记为 public_content_rw_t SELinux 类型的公共文件。

注意

由于 SELinux 策略的持续开发，以上列表可能不包含与服务相关的所有布尔值。要列出它们，请输入以下命令：

getsebool -a | grep service_name

~]$ getsebool -a | grep service_name

Copy to Clipboard

Toggle word wrap

输入以下命令查看特定布尔值的描述：

sepolicy booleans -b boolean_name

~]$ sepolicy booleans -b boolean_name

Copy to Clipboard

Toggle word wrap

请注意，需要提供 sepolicy 工具的额外 policycoreutils-devel 软件包才能使这个命令正常工作。

返回顶部