Menu Close
Settings Close

Language and Page Formatting Options

Red Hat Training

A Red Hat training course is available for RHEL 8

3.4. SELinux 제한 사용자로 새 사용자 추가

다음 단계를 사용하여 새 SELinux 제한 사용자를 시스템에 추가합니다. 이 예제 절차에서는 사용자 계정을 생성하기 위해 명령을 사용하여 사용자를 SELinux staff_u 사용자에게 매핑합니다.

사전 요구 사항

  • root 사용자는 기본적으로 Red Hat Enterprise Linux에서 실행되므로 제한 없이 실행됩니다.

절차

  1. 다음 명령을 입력하여 example.user 라는 새 Linux 사용자를 생성하고 SELinux staff_u 사용자에게 매핑합니다.

    useradd -Z staff_u example.user
  2. Linux example.user 사용자에게 암호를 할당하려면 다음을 수행합니다.

    passwd example.user
    Changing password for user example.user.
    New password:
    Retype new password:
    passwd: all authentication tokens updated successfully.
  3. 현재 세션에서 로그아웃합니다.
  4. Linux example.user 사용자로 로그인합니다. 사용자의 쉘이 staff_u 컨텍스트를 사용하여 실행됩니다.

검증

  1. example.user 사용자로 로그인한 경우 Linux 사용자의 컨텍스트를 확인합니다.

    $ id -Z
    uid=1000(example.user) gid=1000(example.user) groups=1000(example.user) context=staff_u:staff_r:staff_t:s0-s0:c0.c1023

추가 리소스

  • pam_selinux(8) 도움말 페이지.