パート II. 制限のあるサービスの管理

本書のこの部分では、実用的なタスクに重点を置いて、さまざまなサービスのセットアップおよび設定方法を説明します。サービスごとに、仕様とともに最も一般的なタイプとブール値がリストされています。また、これらのサービスの設定や、SELinux が動作を補完する方法のデモンストレーションを行う実際の例も含まれています。

SELinux が Enforcing モードの場合、Red Hat Enterprise Linux で使用されるデフォルトのポリシーが Targeted ポリシーになります。対象となるプロセスは制限のあるドメインで実行され、対象とされないプロセスは制限のないドメインで実行されます。対象のポリシーおよび制限のあるプロセスと制限のないプロセスに関する詳細は、3章Targeted ポリシー を参照してください。