4.4.4. 使用动态资源标记进行静态配置
有些应用需要完全控制安全标签的生成,但仍需要 libvirt 来处理资源标签。以下客户机 XML 配置演示了带有动态资源标签的静态配置示例:
<seclabel type='static' model='selinux' relabel='yes'> <label>system_u:system_r:svirt_custom_t:s0:c87,c520</label> </seclabel>
<seclabel type='static' model='selinux' relabel='yes'>
<label>system_u:system_r:svirt_custom_t:s0:c87,c520</label>
</seclabel>