機械翻訳について

 SELinuxユーザー・マッピングの表示

このタスクでは、semanageコマンドを使用して、SELinuxユーザー・アカウントとLinuxユーザー・アカウントのマッピングを表示する方法を示します。

1. すべてのSELinuxユーザーをリストします。

   次のコマンドを実行して、すべてのSELinuxユーザー・アカウントを表示します:

   seinfo -u

   出力は、次のようなものです。

   Users: 8
   guest_u
   root
   staff_u
   sysadm_u
   system_u
   unconfined_u
   user_u
   xguest_u

2. どのLinuxユーザー・アカウントがどのSELinuxユーザー・アカウントにマップされるかを表示します。

   次のコマンドを実行してマッピングを表示します:

   sudo semanage login -l

   出力は、次のようなものです。

   Login Name           SELinux User         MLS/MCS Range        Service
   
   __default__          unconfined_u         s0-s0:c0.c1023       *
   root                 unconfined_u         s0-s0:c0.c1023       *
   system_u             system_u             s0-s0:c0.c1023       *

   デフォルトでは、SELinuxはrootおよびデフォルトのシステムレベル・ユーザーsystem_u以外のLinuxユーザーをLinuxの__default__ユーザーにマップし、その後、SELinuxのunconfined_uユーザーにマップします。 MLS/MCS範囲とは、Multi-Level Security (MLS)とMulti-Category Security (MCS)で使用されるセキュリティ・レベルです。