Red Hat Training

A Red Hat training course is available for RHEL 8

4.2. SELinux 부울을 사용하여 NFS 및 CIFS 볼륨 공유 정책 조정

SELinux 정책 작성에 대한 지식 없이도 런타임 시 부울을 사용하여 SELinux 정책 부분을 변경할 수 있습니다. 이렇게 하면 SELinux 정책을 다시 로드하거나 다시 컴파일하지 않고도 NFS 볼륨에 대한 서비스 액세스 허용 등의 변경 사항이 가능합니다. 다음 절차에서는 SELinux 부울을 나열하고 정책에 필요한 변경을 수행하도록 구성하는 방법을 설명합니다.

클라이언트쪽의 NFS 마운트는 NFS 볼륨의 정책에서 정의한 기본 컨텍스트로 레이블이 지정됩니다. RHEL에서 이 기본 컨텍스트는 nfs_t 유형을 사용합니다. 또한 클라이언트측에 마운트된 Samba 공유에는 정책에서 정의한 기본 컨텍스트로 레이블이 지정됩니다. 이 기본 컨텍스트에서는 cifs_t 유형을 사용합니다. 부울을 활성화하거나 비활성화하여 nfs_t 및 cifs_t 유형에 액세스할 수 있는 서비스를 제어할 수 있습니다.

Apachehttpd(HTTP 서버 서비스)가 NFS 및 CIFS 볼륨에 액세스하고 공유할 수 있도록 하려면 다음 단계를 수행합니다.

사전 요구 사항

  • 선택적으로 selinux-policy-devel 패키지를 설치하여 semanage boolean -l 명령의 출력에서 SELinux 부울에 대한 자세한 설명을 가져옵니다.

절차

  1. NFS, CIFS 및 Apache와 관련된 SELinux 부울을 식별합니다.

    # semanage boolean -l | grep 'nfs\|cifs' | grep httpd
    httpd_use_cifs                 (off  ,  off)  Allow httpd to access cifs file systems
    httpd_use_nfs                  (off  ,  off)  Allow httpd to access nfs file systems
  2. 부울의 현재 상태를 나열합니다.

    $ getsebool -a | grep 'nfs\|cifs' | grep httpd
    httpd_use_cifs --> off
    httpd_use_nfs --> off
  3. 식별된 부울을 활성화합니다.

    # setsebool httpd_use_nfs on
    # setsebool httpd_use_cifs on
    참고

    재시작 시 변경 사항이 지속되도록 하려면 -P 옵션과 함께 setsebool 을 사용합니다. setsebool -P 명령은 전체 정책을 다시 빌드해야 하며 구성에 따라 다소 시간이 걸릴 수 있습니다.

검증

  1. 부울이 있는지 확인합니다.

    $ getsebool -a | grep 'nfs\|cifs' | grep httpd
    httpd_use_cifs --> on
    httpd_use_nfs --> on

추가 리소스

  • semanage-boolean(8), sepolicy-booleans(8), getsebool(8), setsebool(8), booleans(5)booleans(8) 도움말 페이지