SELinux用のタグファイルを使用してsquashfsイメージを作成しようとしています。 docker buildxを使ってビルドしています。私が試した2つのアイデアは失敗しました。
setfattr
また、chcon
コンテナのファイルシステム内のファイルを表示する SELinux 施行ホストには適用されません。無効なパラメータのみが返されます。これにより、ラベルを設定できます。- これらのオプションを使用してxattrsを設定すると、ファイルの配置
mksquashfs
に1つのタグしか設定できません。しかし、最初に/etc
sayを追加して/etc/a
から追加しよう/etc/b
とすると、squashfsに生成され、すべてが壊れますmksquashfs
。/etc_1
fakeroot
役に立つかもしれませんが、ビルド環境に入るのは簡単ではなく、正しく機能するかどうかはわかりません。