Red Hat Training

A Red Hat training course is available for RHEL 8

3.4. Adicionando um novo usuário como um usuário definido pelo SELinux

Use os seguintes passos para adicionar um novo usuário definido pelo SELinux ao sistema. Este procedimento de exemplo mapeia o usuário para o SELinux staff_u direito com o comando para criar a conta de usuário.

Pré-requisitos

  • O usuário root está rodando sem definição, como faz por default no Red Hat Enterprise Linux.

Procedimento

  1. Digite o seguinte comando para criar um novo usuário Linux chamado example.user e mapeá-lo para o usuário do SELinux staff_u:

    # useradd -Z staff_u example.user
  2. Para atribuir uma senha para o usuário do Linux example.user:

    passwd example.user
    Changing password for user example.user.
    New password:
    Retype new password:
    passwd: all authentication tokens updated successfully.
  3. Saia de sua sessão atual.
  4. Faça o login como usuário do Linux example.user. O shell do usuário lança com o contexto staff_u.

Etapas de verificação

  1. Quando conectado como usuário do example.user, verifique o contexto de um usuário Linux:

    $ id -Z
    uid=1000(example.user) gid=1000(example.user) groups=1000(example.user) context=staff_u:staff_r:staff_t:s0-s0:c0.c1023

Recursos adicionais

  • Para mais informações, consulte a página de manual pam_selinux(8).