MAN page from OpenSuSE selinux-policy-devel-3.12.1-55.1.noarch.rpm

nfs_selinux

Section: nfs Selinux Policy documentation (8)
Updated: 17 Янв 2005
Index

НАЗВАНИЕ

nfs_selinux - Политика Security Enhanced Linux для NFS

ОПИСАНИЕ

Security-Enhanced Linux защищает сервер nfs при помощи гибко настраиваемого мандатного контроля доступа.

ПЕРЕКЛЮЧАТЕЛИ (BOOLEANS)

Политика SELinux настраивается исходя из принципа наименьших привилегий. Таким образом, по умолчанию политика SELinux не позволяет предоставлять доступ к файлам по nfs. Если вы хотите разрешить доступ только на чтение к файлам этой машины по nfs, вы должны установить переключательnfs_export_all_ro.

setsebool -P nfs_export_all_ro 1
Если вы хотите разрешить доступ на чтение/запись, вы должны установить переключатель nfs_export_all_rw.
setsebool -P nfs_export_all_rw 1
Если вы хотите использовать удаленный NFS сервер для хранения домашних директорий этой машины,: то вы должны установить переключатель use_nfs_home_dir boolean.
setsebool -P use_nfs_home_dirs 1
Для управления настройками SELinux существует графическая утилита: system-config-selinux.

АВТОРЫ

Эту страницу руководства написал Dan Walsh <dwalshAATTredhat.com>.
Перевод руководства - Андрей Маркелов <andreyAATTmarkelov.net>, 2007г.

СМОТРИ ТАКЖЕ

selinux(8), chcon(1), setsebool(8)

This document was created byman2html,using the manual pages.