Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:linux:selinux [2010/08/31 07:05] – benoit
+++ informatique:linux:selinux [2010/08/31 07:17] (Version actuelle) – benoit
@@ Ligne 228: / Ligne 228: @@
   require {
+        type semanage_t;
         type postfix_pickup_t;
         type httpd_sys_content_t;
         type crond_t;
+        type selinux_config_t;
         class capability sys_chroot;
-        class dir search;
+        class dir { rename search };
   }
@@ Ligne 240: / Ligne 242: @@
   #============= postfix_pickup_t ==============
   allow postfix_pickup_t self:capability sys_chroot;
+  #============= semanage_t ==============
+  allow semanage_t selinux_config_t:dir rename;
@@ Ligne 250: / Ligne 256: @@
 **Pré-requis** : Il faut déclarer les type et les class nécessaires à la création du module :
-  * type prérequis : **httpd_sys_content_t** **postfix_pickup_t** et **crond_t** et qu'il faut un certain nombre de class.
+  * type prérequis : **httpd_sys_content_t, postfix_pickup_t, crond_t, semanage_t, selinux_config_t** et qu'il faut un certain nombre de class.
-  * class pré-requises : **capability { sys_chroot }**, **dir { search }**
+  * class pré-requises : **capability sys_chroot**, **dir { rename search };**
 **Règles** : Définir les autorisations. __Si les types et class ne sont pas déclarés dans les prérequis, les règles ne pourront pas être créées__:
   * **allow crond_t httpd_sys_content_t:dir search;**
   * **allow postfix_pickup_t self:capability sys_chroot;**
+  * **allow semanage_t selinux_config_t:dir rename;**
 ==== Autorisations particulières ====
@@ Ligne 293: / Ligne 300: @@
 ===== Documentation et articles =====
-Ci-dessous, tous les articles et tutoriels qui m'ont aider à créer cette page sur SELinux :
+Ci-dessous, tous les articles et tutoriels qui m'ont aidé à créer cette page sur SELinux :
   * Voici un article où le concept de SE Linux est très bien expliqué : [[http://www.linuxcertif.com/doc/Comprendre%20SELinux/]]
   * Documentation de SE Linux sous RedHat : {{informatique:linux:manage-selinux-rhel5.pdf}}