]> git.ipfire.org Git - thirdparty/util-linux.git/commitdiff
mount.8.adoc: document SELinux use of nosuid mount flag
authorTopi Miettinen <toiwoton@gmail.com>
Sat, 12 Jun 2021 08:34:36 +0000 (11:34 +0300)
committerTopi Miettinen <toiwoton@gmail.com>
Sat, 12 Jun 2021 08:37:51 +0000 (11:37 +0300)
Using mount flag `nosuid` also affects SELinux domain transitions but
this has not been documented well.

Signed-off-by: Topi Miettinen <toiwoton@gmail.com>
sys-utils/mount.8.adoc

index 37fb49d878ddb06b50c6e2f0d6662cc51284c274..8e5c443f1adf77b6dc6894af6d800dc38e82a19d 100644 (file)
@@ -568,7 +568,7 @@ Do not use the lazytime feature.
 Honor set-user-ID and set-group-ID bits or file capabilities when executing programs from this filesystem.
 
 *nosuid*::
-Do not honor set-user-ID and set-group-ID bits or file capabilities when executing programs from this filesystem.
+Do not honor set-user-ID and set-group-ID bits or file capabilities when executing programs from this filesystem. In addition, SELinux domain transitions require permission nosuid_transition, which in turn needs also policy capability nnp_nosuid_transition.
 
 *silent*::
 Turn on the silent flag.