From f6f07ecd1f52b95e2c371df48af5be4f5851d356 Mon Sep 17 00:00:00 2001 From: KATOH Yasufumi Date: Fri, 1 Aug 2014 19:37:56 +0900 Subject: [PATCH] doc: Update the description of SELinux in Japanese lxc.container.conf(5) MIME-Version: 1.0 Content-Type: text/plain; charset=utf8 Content-Transfer-Encoding: 8bit Update for commit 719fae0 Signed-off-by: KATOH Yasufumi Acked-by: Stéphane Graber --- doc/ja/lxc.container.conf.sgml.in | 5 ++++- 1 file changed, 4 insertions(+), 1 deletion(-) diff --git a/doc/ja/lxc.container.conf.sgml.in b/doc/ja/lxc.container.conf.sgml.in index c9ed09474..cdec0a0dd 100644 --- a/doc/ja/lxc.container.conf.sgml.in +++ b/doc/ja/lxc.container.conf.sgml.in @@ -1465,9 +1465,12 @@ proc proc proc nodev,noexec,nosuid 0 0 container should be run can be specified in the container configuration. The default is unconfined_t, which means that lxc will not attempt to change contexts. + See @DATADIR@/lxc/selinux/lxc.te for an example policy and more + information. --> lxc が SELinux サポートでコンパイルされ、インストールされている場合で、ホストで SELinux が有効な場合、コンテナが従って動くべき SELinux コンテキストは、コンテナの設定で指定することが可能です。 デフォルトは unconfined_t であり、これは lxc がコンテキストを変えないという意味になります。 + ポリシーの例と追加の情報は @DATADIR@/lxc/selinux/lxc.te ファイルを参照してください。 @@ -1482,7 +1485,7 @@ proc proc proc nodev,noexec,nosuid 0 0 --> コンテナが従うべき SELinux コンテキストを指定するか、unconfined_t を指定します。例えば以下のように設定します。 - lxc.se_context = unconfined_u:unconfined_r:lxc_t:s0-s0:c0.c1023 + lxc.se_context = system_u:system_r:lxc_t:s0:c22 -- 2.47.2