]> git.ipfire.org Git - thirdparty/lxc.git/commitdiff
doc: Update the description of SELinux in Japanese lxc.container.conf(5)
authorKATOH Yasufumi <karma@jazz.email.ne.jp>
Fri, 1 Aug 2014 10:37:56 +0000 (19:37 +0900)
committerStéphane Graber <stgraber@ubuntu.com>
Fri, 8 Aug 2014 18:00:03 +0000 (14:00 -0400)
Update for commit 719fae0

Signed-off-by: KATOH Yasufumi <karma@jazz.email.ne.jp>
Acked-by: Stéphane Graber <stgraber@ubuntu.com>
doc/ja/lxc.container.conf.sgml.in

index c9ed09474eefb0c5782b48aa9265676db6083ad4..cdec0a0ddc4c8896ae36144049569538f7ce4471 100644 (file)
@@ -1465,9 +1465,12 @@ proc proc proc nodev,noexec,nosuid 0 0
        container should be run can be specified in the container
        configuration.  The default is <command>unconfined_t</command>,
        which means that lxc will not attempt to change contexts.
+       See @DATADIR@/lxc/selinux/lxc.te for an example policy and more
+       information.
         -->
         lxc が SELinux サポートでコンパイルされ、インストールされている場合で、ホストで SELinux が有効な場合、コンテナが従って動くべき SELinux コンテキストは、コンテナの設定で指定することが可能です。
         デフォルトは <command>unconfined_t</command> であり、これは lxc がコンテキストを変えないという意味になります。
+        ポリシーの例と追加の情報は @DATADIR@/lxc/selinux/lxc.te ファイルを参照してください。
       </para>
       <variablelist>
        <varlistentry>
@@ -1482,7 +1485,7 @@ proc proc proc nodev,noexec,nosuid 0 0
               -->
               コンテナが従うべき SELinux コンテキストを指定するか、<command>unconfined_t</command> を指定します。例えば以下のように設定します。
            </para>
-           <programlisting>lxc.se_context = unconfined_u:unconfined_r:lxc_t:s0-s0:c0.c1023</programlisting>
+           <programlisting>lxc.se_context = system_u:system_r:lxc_t:s0:c22</programlisting>
          </listitem>
        </varlistentry>
       </variablelist>