Red Hat Training

A Red Hat training course is available for RHEL 8

3.5. SELinux unconfined_u 사용자에게 자동 매핑되는 새 사용자 추가

다음 절차에서는 새 Linux 사용자를 시스템에 추가하는 방법을 설명합니다. 사용자는 SELinux unconfined_u 사용자에게 자동으로 매핑됩니다.

사전 요구 사항

  • root 사용자는 Red Hat Enterprise Linux에서 기본적으로 수행되므로 제한되지 않습니다.

절차

  1. 다음 명령을 입력하여 이라는 새 Linux 사용자를 생성합니다 <example_user>.

    useradd <example_user>
  2. Linux <example_user> 사용자에게 암호를 할당하려면 다음을 수행합니다.

    passwd <example_user>
    Changing password for user <example_user>.
    New password:
    Retype new password:
    passwd: all authentication tokens updated successfully.
  3. 현재 세션에서 로그아웃합니다.
  4. Linux <example_user> 사용자로 로그인합니다. 로그인할 때 pam_selinux PAM 모듈은 Linux 사용자를 SELinux 사용자(이 경우 unconfined_u)에 자동으로 매핑하고 결과 SELinux 컨텍스트를 설정합니다. 그런 다음 Linux 사용자의 쉘이 이 컨텍스트를 사용하여 시작됩니다.

검증

  1. 사용자로 <example_user> 로그인하면 Linux 사용자의 컨텍스트를 확인합니다.

    $ id -Z
    unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

추가 리소스

  • pam_selinux(8) 도움말 페이지.