Member 13399223 Ответов: 0

Как избежать наследования контекста selinux для демона от его родительского процесса INIT


Я новичок в selinux. Демон моего приложения работает с контекстом, унаследованным от родительского процесса INIT. Ниже приведен вывод, который я получаю из

`ПС-эз|демон грэп
{{ system_u:system_r:initrc_t:s0 5457 ? 00: 00: 02 демон }}.

Мое требование состоит в том, что он не должен наследовать контекст. Я в порядке с демоном, имеющим неограниченный контекст. На что мне смотреть ?

Я читал об этом, что контекст наследуется, но как это остановить?

Что я уже пробовал:

Я читал об этом, что контекст наследуется, но как это остановить?

Richard MacCutchan

Зачем тебе это нужно?

k5054

Может быть, взгляните на то, как ваша система запускает sshd. В моей системе CentOS 7 это показывает как

system_u:system_r:sshd_t:С0-С0:С0.c1023

Как вы туда доберетесь, будет зависеть от того, использует ли ваша система inittab, upstart или systemd для запуска процессов из init.

0 Ответов