Show Table of Contents
このページには機械翻訳が使用されている場合があります (詳細はこちら)。
28.3. ブール値
SELinux は、サービスの実行に必要な最小限レベルのアクセスに基づいています。サービスの実行手段は複数あるため、サービスの実行方法を指定する必要があります。以下のブール値を使用して SELinux を設定します。
gluster_export_all_ro
- このブール値を有効にすると、
glusterfsd
がファイルおよびディレクトリーを読み取り専用で共有することが可能になります。 gluster_export_all_rw
- このブール値を有効にすると、
glusterfsd
がファイルおよびディレクトリーを読み取りおよび書き込みアクセスで共有することが可能になります。このブール値はデフォルトで有効になります。 gluster_anon_write
- このブール値を有効にすると、
glusterfsd
がpublic_content_rw_t
SELinux タイプのラベルが付いた公開ファイルを編集できるようになります。
注記
SELinux ポリシーは継続的に開発されているため、上記のリストでは常にこのサービスに関連するブール値がすべて含まれているとは限りません。ブール値の一覧を表示するには、以下のコマンドを実行します。
~]$ getsebool -a | grep service_name
特定のブール値の記述を表示するには、以下のコマンドを実行します。
~]$ sepolicy booleans -b boolean_name
このコマンドが機能するには、sepolicy
ユーティリティーを提供する policycoreutils-devel パッケージが追加で必要になることに留意してください。
このページには機械翻訳が使用されている場合があります (詳細はこちら)。