SELinuxのカテゴリ制限の強化

SELinuxのカテゴリ制限の強化

私はRHELでSELinuxを使用しており、デフォルトの最大カテゴリは1024です。

Red Hat Enterprise LinuxのMCSは、c0からc1023までの1024の異なるカテゴリをサポートしています。 c0-s0:c0.c1023 は感度 s0 で、すべてのカテゴリに対して認証されています。

によると RHEL6 SELinux ドキュメント

この最大値を増やす方法はありますか?

ベストアンサー1

カテゴリ数は、SELinuxポリシーが構築されたときに設定されます。 MCSカテゴリの数を変更するには、基本戦略とすべての戦略モジュールを再構築する必要があります。

MCS_CATSカテゴリ数は selinux-policy Makefile によって定義されます。目標とオプションは次に文書化されています。閲覧ファイル

おすすめ記事