元ﾄﾋﾟ次ﾚｽ Re: ID)10631 最強WEB問題集LinuC/LPIC Lv3 303 (2021/6/17) 役割が割り当て｢られる｣とgirlhack さんは書いていますが､そこに｢自然に｣｢自動的に｣という意味を感じ取っていませんか?この｢全てのﾕｰｻﾞに〜ﾛｰﾙ(役割)を設定し､ｱｸｾｽ権を付与する｣という文は､ｻｰﾊﾞｰ管理者がSELinux を運用するために｢能動的に｣行うべき､という意味で書かれています｡

ｻｰﾊﾞｰ管理者が能動的にﾛｰﾙを設定しなければ､ﾕｰｻﾞｰにはunconfined_r というﾛｰﾙが自動的に割り当てられます｡そういう意味では､

> すべてのﾕｰｻﾞに必ず役割が割り当てられるというﾆｭｱﾝｽを感じ取りましたが､

は正しいです｡しかしunconfined_r は制限を何もかけないﾛｰﾙです｡girlhack さんは｢役割が全くない｣と｢従来のLinuxの一般ﾕｰｻﾞ｣をｲｺｰﾙとしていますので少々ややこしいですが､結論としては

･SELinux 上で｢役割(ﾛｰﾙ)が全く割り当てられていない｣ﾕｰｻﾞｰは存在しません｡
･しかし､従来のLinux の一般ﾕｰｻﾞｰのようなﾕｰｻﾞｰは存在します｡(役割が全くないという意味ではなく､制限が何もかけられていないという意味で)

ということかと思います｡

• Re: ID)10631(2021/6/18)
• Re: ID)10631(2021/6/18)

元ﾄﾋﾟ次ﾚｽ