服务器 Gind.cn
  1. 服务器 Gind.cn
  3. SELinux模块用于特定文件而不是整个上下文
Intereting Posts
使用Cisco ASA 5510限制每个连接的带宽 减lessMySQL RAM的使用 完成将驱动器映射到login的用户的任务 使用yum安装php-5.2.14 SCCM 2012 ADpipe理员本地pipe理员组的成员？ 为什么服务器状态下收到的tomcat字节总是报告0.00 MB？ ec2-consistent-snapshot不能validation提供的访问凭证 机器是否需要在同一个域中才能连接到AD服务器 我应该把什么SATA硬盘安装到FreeBSD上？ 即ar0 vs da0 vs ad4 / 5 什么叫ZFS vdev不会改变？ 查看谁更改了用户的密码powershell Exchange 2010：删除的邮箱的事件ID 9554 使用SOAPVDIR.CMD创build虚拟目录时发生MSSoap 3.0错误 寻找一个有信誉和可靠的Windowsregistrysearch和replace工具 DigitalOcean VM上的高IO等待时间

SELinux模块用于特定文件而不是整个上下文

我创build了一个适用于特定上下文的SELinux模块。 我想知道的是，是否有可能限制这个模块仅适用于具有该上下文的特定文件？

例如：

  • 模块处理的上下文是“system_u：object_r：my_content_t”
  • 有这个上下文的文件是：
    • FILE1.TXT
    • FILE2.TXT
    • file3.txt
  • 我只希望模块使用“file2.txt”，即使所有3都具有相同的上下文。

这种事情是可能的，而不诉诸于改变文件的上下文到特定的东西，并改变专门为它的模块（如my_content_file2_t）？ 也许.te文件中的一个参数只适用于该文件，或者只为该文件安装semodule（这可能是最好的）。

谢谢！