DOKK / manpages / debian 12 / selinux-utils / virtual_image_context.5.ru
virtual_image_context(5) Конфигурация SELinux virtual_image_context(5)

ИМЯ

virtual_image_context - файл конфигурации SELinux-контекста образа виртуальной машины

ОПИСАНИЕ

Файл virtual_image_context содержит список контекстов образов для использования поддерживающим SELinux API виртуализации libvirt (см. libvirtd(8)).

selinux_virtual_image_context_path(3) вернёт путь активной политики к этому файлу. Файл контекстов виртуальных образов по умолчанию:

/etc/selinux/{SELINUXTYPE}/contexts/virtual_image_context

Где {SELINUXTYPE} - запись из файла конфигурации selinux config (см. selinux_config(5)).

ФОРМАТ ФАЙЛА

Каждая строка в файле состоит из записи следующего вида:

user:role:type[:range]

Где:

user role type range
Пользователь, роль, тип и необязательный диапазон (для MCS/MLS), разделённые двоеточиями (:), которые могут использоваться в качестве контекста виртуального образа.

ПРИМЕР

# ./contexts/virtual_image_context
system_u:object_r:svirt_image_t:s0
system_u:object_r:svirt_content_t:s0

СМОТРИТЕ ТАКЖЕ

selinux(8), libvirtd(8), selinux_virtual_image_context_path(3), selinux_config(5)

АВТОРЫ

Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.

28 ноября 2011 Security Enhanced Linux