Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:linux:selinux [2010/08/31 07:13] – benoit
+++ informatique:linux:selinux [2010/08/31 07:17] (Version actuelle) – benoit
@@ Ligne 226: / Ligne 226: @@
 Exemple d'un fichier **local.te** :
   module local 1.0;
   require {
         type semanage_t;
@@ Ligne 256: / Ligne 256: @@
 **Pré-requis** : Il faut déclarer les type et les class nécessaires à la création du module :
-  * type prérequis : **httpd_sys_content_t** **postfix_pickup_t** et **crond_t** et qu'il faut un certain nombre de class.
+  * type prérequis : **httpd_sys_content_t, postfix_pickup_t, crond_t, semanage_t, selinux_config_t** et qu'il faut un certain nombre de class.
-  * class pré-requises : **capability { sys_chroot }**, **dir { search }**
+  * class pré-requises : **capability sys_chroot**, **dir { rename search };**
 **Règles** : Définir les autorisations. __Si les types et class ne sont pas déclarés dans les prérequis, les règles ne pourront pas être créées__:
   * **allow crond_t httpd_sys_content_t:dir search;**
   * **allow postfix_pickup_t self:capability sys_chroot;**
+  * **allow semanage_t selinux_config_t:dir rename;**
 ==== Autorisations particulières ====
@@ Ligne 299: / Ligne 300: @@
 ===== Documentation et articles =====
-Ci-dessous, tous les articles et tutoriels qui m'ont aider à créer cette page sur SELinux :
+Ci-dessous, tous les articles et tutoriels qui m'ont aidé à créer cette page sur SELinux :
   * Voici un article où le concept de SE Linux est très bien expliqué : [[http://www.linuxcertif.com/doc/Comprendre%20SELinux/]]
   * Documentation de SE Linux sous RedHat : {{informatique:linux:manage-selinux-rhel5.pdf}}