18.10. SELinux 考​​​​​​​量​​​​​​​

本​​​​​​​章​​​​​​​包​​​​​​​含​​​​​​​了​​​​​​​當​​​​​​​您​​​​​​​實​​​​​​​行​​​​​​​ SELinux 於​​​​​​​ Red Hat 虛​​​​​​​擬​​​​​​​化​​​​​​​環​​​​​​​境​​​​​​​的​​​​​​​時​​​​​​​候​​​​​​​所​​​​​​​需​​​​​​​要​​​​​​​考​​​​​​​慮​​​​​​​的​​​​​​​問​​​​​​​題​​​​​​​。​​​​​​​當​​​​​​​您​​​​​​​建​​​​​​​置​​​​​​​系​​​​​​​統​​​​​​​變​​​​​​​更​​​​​​​或​​​​​​​新​​​​​​​增​​​​​​​裝​​​​​​​置​​​​​​​時​​​​​​​，您​​​​​​​必​​​​​​​須​​​​​​​依​​​​​​​照​​​​​​​變​​​​​​​更​​​​​​​來​​​​​​​更​​​​​​​新​​​​​​​您​​​​​​​的​​​​​​​ SElinux 政​​​​​​​策​​​​​​​。​​​​​​​欲​​​​​​​為​​​​​​​客​​​​​​​座​​​​​​​端​​​​​​​設​​​​​​​定​​​​​​​ LVM 空​​​​​​​間​​​​​​​時​​​​​​​，您​​​​​​​必​​​​​​​須​​​​​​​針​​​​​​​對​​​​​​​對​​​​​​​應​​​​​​​區​​​​​​​塊​​​​​​​裝​​​​​​​置​​​​​​​與​​​​​​​容​​​​​​​量​​​​​​​群​​​​​​​組​​​​​​​來​​​​​​​修​​​​​​​改​​​​​​​ SELinux 內​​​​​​​容​​​​​​​。​​​​​​​

# semanage fcontext -a -t xen_image _t -f -b /dev/sda2
# restorecon /dev/sda2

真​​​​​​​假​​​​​​​二​​​​​​​值​​​​​​​（boolean）參​​​​​​​數​​​​​​​ xend_disable_trans 在​​​​​​​充​​​​​​​新​​​​​​​啟​​​​​​​動​​​​​​​ daemon 後​​​​​​​將​​​​​​​ xend 置​​​​​​​於​​​​​​​自​​​​​​​由​​​​​​​模​​​​​​​式​​​​​​​。​​​​​​​最​​​​​​​好​​​​​​​的​​​​​​​是​​​​​​​將​​​​​​​單​​​​​​​一​​​​​​​ daemon 的​​​​​​​保​​​​​​​護​​​​​​​程​​​​​​​式​​​​​​​關​​​​​​​閉​​​​​​​而​​​​​​​非​​​​​​​整​​​​​​​個​​​​​​​系​​​​​​​統​​​​​​​。​​​​​​​建​​​​​​​議​​​​​​​不​​​​​​​要​​​​​​​將​​​​​​​通​​​​​​​用​​​​​​​的​​​​​​​ xen_image_t 更​​​​​​​改​​​​​​​標​​​​​​​籤​​​​​​​。​​​​​​​