SELinuxの設定方法について

質問

OS: Fedora core 4

selinuxについて不勉強で、
selinuxを以下のようにOnしました

permissiveモード
selinux typeを"targeted"

se linuxを有効した場合、permissiveモードですので、サービスが動作していますが、
typeがTargetedの場合、保護されてないデーモンが"unconfined_t"になるため
今後は、DNSサービス/mailサービス（postfix）/webサービス（apache）を提供していきたいと考えおり、
selinuxのtypeをstrictにしたいと考えています。

設定方法について権限の方法などわかりやすく説明してあるサイトや書籍があったら教えて戴きたいと思います。

よろしくお願いします。

回答No.1

zem · ベストアンサー

strict で動作させたいのであれば、
/etc/selinux/config ファイルの設定を変更します。
SELINUXTYPE=strict
その後、一度サーバを再起動かけてください。
新しいポリシーでのデーモン動作とファイル・ディレクトリに対するリラベルがされます。
（リモートで操作している場合 SSH での動作がかなり制限されるので要注意です）

ウェブ上の資料では日本 SELinuxユーザ会の文章があります。
http://www.selinux.gr.jp/documents.html
そのほかは……突っ込んだ所までは見かけないです。
（一応、私が最新のSELinux How Toを翻訳予定です。暫くおまちを……）

現時点では SELinux の書籍を熟読されたほうが良いのではないかと思います。

関連書籍は以下の URL をご覧になってください。
現時点で日本国内で日本語の SELinux 本は２冊だけです。

お礼

ご返答遅くなりましてすみませんでした。
SELinuxについてご親切にアドバイスしていただきまして、ありがとうございました。

SELinuxですが、設定変更等行うとラベルが変わってしまい、エラーが表示され解決策がわからず質問させていただきました。
サービス毎の具体例等があると良いと考えていましたが、現状webサイトでは良い資料がないということですので書籍の方を見てみたいと思います。

ZEN様のように専門家の方からアドバイスいただき本当にありがとうございました。
（SELinux How Toの翻訳も楽しみに待っています。）