SELinux 프로세스 컨텍스트

SELinux 프로세스 컨텍스트

SELinux를 사용하여 MLS 컨텍스트가 다른 MLS 정책을 사용하여 시행 모드에서 동일한 바이너리의 두 프로세스를 실행할 수 있습니까?

바이너리 파일이 있다고 가정 해 봅시다 /usr/bin/foo. 프로세스를 시작 foo하고 컨텍스트에 따라 실행되도록 하고 싶습니다 .

user_u:role_r:domain_t:s0-s0:c14,c45

그런 다음 다른 명령줄 옵션을 사용하여 다른 프로세스를 시작하고 컨텍스트에서 실행하려고 합니다.

user_u:role_r:domain_t:s0-s0:c28,c67

가능합니까? 그렇다면, 쉽나요?

관련 정보