MCSの要件

システムをMCS用に構成する前に、次を確認してください:

SELinuxは、enforcingモードで構成する必要があります。
SELinuxは、targetedまたはmlsポリシーを使用するように構成する必要があります。
chcatおよびsemanageコマンドを使用できるように、policycoreutils-python-utilsパッケージをインストールする必要があります。
setools-consoleパッケージをインストールすると、検証のためにseinfoコマンドを使用できます。
SELinuxの制限付きユーザーのマッピングは、MCSを使用する場合には一般的です。たとえば、権限のないユーザーはuser_uに割り当てられ、権限のあるユーザーはstaff_uに割り当てられます。プロセスを容易にするためにMCSを構成する前に、ユーザー・マッピングを定義します。 SELinuxユーザーの管理を参照してください。