デフォルトのラベルエンコーディングファイル

デフォルトでは、label_encodings.simple ファイルは /etc/security/tsol/label_encodings としてインストールされます。

ACCREDITATION RANGE:  classification= public;
only valid compartment combinations:  public
minimum clearance= needtoknow;
minimum sensitivity label= public;
minimum protect as classification= public;

ACCREDITATION RANGE 定義は、ユーザーを次のラベルに制限します。

• only classification (唯一の格付け) として、PUBLIC が定義されています。

• only valid compartment combination (唯一の有効なコンパートメント組み合わせ) として、PUBLIC が定義されています。

• minimum clearance (最下位の認可上限) として、NEEDTOKNOW が定義されています。

• minimum sensitivity label (最下位の機密ラベル) として、PUBLIC が定義されています。

• minimum protect as classification (最下位の機密保護の格付け) として、PUBLIC が定義されています。

格付けセクションを次の図に示します。

図 2–2 デフォルト label_encodings ファイルの格付け

ファイルのコンパートメントを次の図に示します。

図 2–3 デフォルト label_encodings ファイルのコンパートメント