Lưu ý
Mục đích của file này là để độc giả tiếng Việt có thể đọc và hiểu tài liệu nhân kernel dễ dàng hơn, không phải để tạo ra một nhánh tài liệu riêng. Nếu bạn có bất kỳ nhận xét hoặc cập nhật nào cho file này, vui lòng thử cập nhật file tiếng Anh gốc trước. Nếu bạn thấy có sự khác biệt giữa bản dịch và bản gốc, hoặc có vấn đề về bản dịch, vui lòng gửi góp ý hoặc patch cho người dịch của file này, hoặc nhờ người bảo trì và người review tài liệu tiếng Việt giúp đỡ.
- Bản gốc:
- Người dịch:
Google Translate (machine translation)
- Phiên bản gốc:
8541d8f725c6
Cảnh báo
Tài liệu này được dịch tự động bằng máy và chưa được review bởi người dịch. Nội dung có thể không chính xác hoặc khó hiểu ở một số chỗ. Khi có sự khác biệt với bản gốc, bản gốc luôn là chuẩn. Bản dịch chất lượng cao (được review) được đặt trong thư mục vi_VN/.
SELinux¶
Thông tin về hệ thống con hạt nhân SELinux có thể được tìm thấy tại liên kết sau:
ZZ0000ZZ
ZZ0000ZZ
Thông tin về không gian người dùng SELinux có thể được tìm thấy tại:
ZZ0000ZZ
Nếu bạn muốn sử dụng SELinux, rất có thể bạn sẽ muốn để sử dụng các chính sách do phân phối cung cấp hoặc cài đặt bản phát hành chính sách tham chiếu mới nhất từ
ZZ0000ZZ
Tuy nhiên, nếu bạn muốn cài đặt một chính sách giả cho thử nghiệm, bạn có thể thực hiện bằng cách sử dụng ZZ0000ZZ được cung cấp bên dưới tập lệnh/selinux. Lưu ý rằng điều này yêu cầu selinux không gian người dùng sẽ được cài đặt - đặc biệt bạn sẽ cần chính sách kiểm tra để biên dịch kernel, setfiles và fixfiles để gắn nhãn cho hệ thống tập tin.
- Biên dịch kernel với selinux được kích hoạt.
Gõ ZZ0000ZZ để biên dịch ZZ0001ZZ.
Đảm bảo rằng bạn không chạy với SELinux được kích hoạt và một chính sách thực sự. Nếu bạn đang khởi động lại với selinux bị vô hiệu hóa trước khi tiếp tục.
Chạy install_policy.sh:
- tập lệnh cd/selinux
sh cài đặt_policy.sh
Bước 4 sẽ tạo một chính sách giả mới hợp lệ cho kernel, với một người dùng, vai trò và loại selinux duy nhất. Nó sẽ biên dịch chính sách, sẽ đặt ZZ0000ZZ của bạn thành ZZ0001ZZ trong ZZ0002ZZ, cài đặt chính sách đã biên dịch dưới dạng ZZ0003ZZ và dán nhãn lại hệ thống tệp của bạn.