13日にCentOS4に入れ替えて早2週間。特に問題もなく安定稼動してきたので、ボチボチSELinuxを有効にする事に。
まずはポリシーソース群をインストールしないとならないので、yumのパッケージリストを検索。
$ yum list all | grep selinux
libselinux.i386 1.19.1-7.3 installed
libselinux-devel.i386 1.19.1-7.3 installed
selinux-policy-targeted.noarch 1.17.30-2.145 installed
selinux-doc.noarch 1.14.1-1 base
**selinux-policy-targeted-sources**.noarch 1.17.30-2.145 base
ふむ。
rpm系のパッケージはディストリビューションやバージョンに依って名称が微妙に変わってしまう事があり、悪戯に徒労してしまうケースが多いのだが、CentOS4ではどうやらselinux-policy-targeted-sourcesらしい。というわけで、管理者モードでインストール。
# yum install selinux-policy-targeted-sources
Loading "fastestmirror" plugin
Setting up Install Process
Setting up repositories
Loading mirror speeds from cached hostfile
Reading repository metadata in from local files
Excluding Packages in global exclude list
Finished
Parsing package install arguments
Resolving Dependencies
--> Populating transaction set with selected packages. Please wait.
---> Downloading header for selinux-policy-targeted-sources to pack into transaction set.
selinux-policy-targeted-s 100% |=========================| 59 kB 00:00
---> Package selinux-policy-targeted-sources.noarch 0:1.17.30-2.145 set to be updated
--> Running transaction check
Dependencies Resolved
=============================================================================
Package Arch Version Repository Size
=============================================================================
Installing:
selinux-policy-targeted-sources noarch 1.17.30-2.145 base 169 k
Transaction Summary
=============================================================================
Install 1 Package(s)
Update 0 Package(s)
Remove 0 Package(s)
Total download size: 169 k
Is this ok [y/N]: y
Downloading Packages:
(1/1): selinux-policy-tar 100% |=========================| 169 kB 00:00
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Installing: selinux-policy-targeted-sour ######################### [1/1]
Installed: selinux-policy-targeted-sources.noarch 0:1.17.30-2.145
Complete!
そして、audit2allowで追加すべきルールを/etc/selinux/targeted/src/policy/domains/addRules.teファイルへ抽出し、ポリシーの再構築。
