MCSの要件

MCS用システムを構成する前に、次の要件を満たしてください。

• SELinuxは、enforcingモードで構成する必要があります。
• SELinuxは、targetedまたはmlsポリシーを使用するように構成する必要があります。
• chcatおよびsemanageコマンドを使用できるように、policycoreutils-python-utilsパッケージをインストールする必要があります。
• setools-consoleパッケージをインストールすると、検証のためにseinfoコマンドを使用できます。
• SELinuxの制限付きユーザーのマッピングは、MCSを使用する場合には一般的です。たとえば、権限のないユーザーはuser_uに割り当てられ、権限のあるユーザーはstaff_uに割り当てられます。MCSを構成する前にユーザー・マッピングを定義しておくと便利です。SELinuxユーザーの管理を参照してください。