如何设置适用于 EFS 挂载的用户目录的可访问 SELinux 策略？

Question

【以下的问题经过翻译处理】 当我将EFS挂载到用户目录时，目录策略变为“system_u:object_r:nfs_t:s0”，这太过严格了 - 我需要它表现得更像典型的用户目录，即“unconfined_u:object_r:user_home_dir_t:s0”。如何更改这个呢？

Answer

【以下的回答经过翻译处理】 我是这样解决的：
通过[在挂载目录时定义上下文](https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/selinux_users_and_administrators_guide/sect-security-enhanced_linux-working_with_selinux-mounting_file_systems#sect-Security-Enhanced_Linux-Mounting_File_Systems-Multiple_NFS_Mounts)来解决这个问题。我还必须在我的`fstab`配置中[定义它](https://docs.aws.amazon.com/efs/latest/ug/nfs-automount-efs.html)以确保在重新启动后定义持久化。此外，我需要设置域策略为`httpd_sys_content_t`，使其允许Apache访问内容。

如何设置适用于 EFS 挂载的用户目录的可访问 SELinux 策略？

Conteúdo relevante