18.10. Consideraciones referentes a SELinux

Esta sección contiene información que debe tenerse en cuenta cuando se implemente SELinux en el entorno de virtualización de Red Hat. Cuando el sistema implementado cambie, o cuando se añadan dispositivos, la política de SELinux debe ser asimismo actualizada. Para configurar un volumen LVM para un huésped, se debe modificar el contexto SELinux para el dispositivo de bloque y el grupo de volúmenes respectivo.

# semanage fcontext -a -t xen_image _t -f -b /dev/sda2
# restorecon /dev/sda2

El parámetro booleano xend_disable_trans pone xend en modo sin restricciones después de reiniciar el daemon. Es mejor desactivar la protección para un daemon en particular y no para todo el sistema. Se aconseja que no se etiqueten los directorios usados en otras partes como xen_image_t.