Управление SElinux — различия между версиями
Stav (обсуждение | вклад) м |
|||
| Строка 7: | Строка 7: | ||
Привязать пользователя к соответствующему пользователю SELinux | Привязать пользователя к соответствующему пользователю SELinux | ||
| − | # semanage login -a -s | + | # semanage login -a -s xguest_u testuser |
''где | ''где | ||
login - параметр, не требует изменения | login - параметр, не требует изменения | ||
| − | + | xguest_u - пользователь SELinux | |
testuser - пользователь ПК, которому необходимо задать привязку..'' | testuser - пользователь ПК, которому необходимо задать привязку..'' | ||
| Строка 16: | Строка 16: | ||
Для ограничения пользователя SELinux в возможности запуска приложений и скриптов | Для ограничения пользователя SELinux в возможности запуска приложений и скриптов | ||
# setsebool -P allow_xguest_exec_content off | # setsebool -P allow_xguest_exec_content off | ||
| − | + | ||
| − | Подключившись по ssh | + | Данная команда включит ограничения, в том числе и на запуск процессов инициализации входа, поэтому графическая оболочка не сможет работать корректно. |
| + | Перезапустить ОС. В окне идентификации/аутентификации ввести пару логин/пароль пользователя, к которому было применено ограничение. После успешно пройденной процедуры идентификации и аутентификации пользователю будет доступна графическая среда c ограниченным функционалом. | ||
| + | |||
| + | Подключившись по ssh, ввести команду: | ||
# setsebool -P allow_xguest_exec_content on | # setsebool -P allow_xguest_exec_content on | ||
| − | + | Которая вернет возможность запуска контента пользователю SELinux xguest. | |
Версия 12:21, 24 июля 2020
Управление пользователями SELinux
Вывести список пользователей с привязками к контекстам и пользователям SELinux
# semanage login -l
Привязать пользователя к соответствующему пользователю SELinux
# semanage login -a -s xguest_u testuser
где
login - параметр, не требует изменения xguest_u - пользователь SELinux testuser - пользователь ПК, которому необходимо задать привязку..
Для ограничения пользователя SELinux в возможности запуска приложений и скриптов
# setsebool -P allow_xguest_exec_content off
Данная команда включит ограничения, в том числе и на запуск процессов инициализации входа, поэтому графическая оболочка не сможет работать корректно. Перезапустить ОС. В окне идентификации/аутентификации ввести пару логин/пароль пользователя, к которому было применено ограничение. После успешно пройденной процедуры идентификации и аутентификации пользователю будет доступна графическая среда c ограниченным функционалом.
Подключившись по ssh, ввести команду:
# setsebool -P allow_xguest_exec_content on
Которая вернет возможность запуска контента пользователю SELinux xguest.
