himainuの日記

■[開発日誌] 01:44

• base_policy/converter.conf にconverterの調整が出来るよう。第一弾として，強制ラベル付け設定。force_labelセクション。/etc/crontabなどはsystem_cron_spool_tがつかないと動かないので，ラベル名を強制するために。

追加書式

allow <dir> exclusive -all <permissions>;

<dir>にある動的ラベル付けされたファイルを全部allowする。

initrc_tなどのために必要。これがないと，動的ラベル付けファイルをファイル単位で守るのが大変。

allow /var/run exclusive -all r,w,s;

とinitrc_tに書いておけば，initスクリプトが/var/runのpidファイルを管理できる。今までは，

allow </var/run以下の動的ラベル名> r,w,s

をデーモンの数だけ書かねばならなかった。