
平台论坛博客文库

› 论坛 › IT运维 › 虚拟化与云服务 › libSeLinux问题求解

[KVM] libSeLinux问题求解 [复制链接]

zhunxun

白手起家

论坛徽章:: 1

电梯直达

1楼 [收藏(0)] [报告]

发表于 2016-07-22 11:05 |只看该作者 |倒序浏览

各位老师，我最近看Libvirt源代码中关于给security_selinux.c中给进程打标签的函数最终是调用setexeccon，最终执行这个函数的是在创建的子进程环境中，而setexeccon是设置下次执行exec调用的标签，并不修改进程本身的标签，那么问题来了：
1、这么做既然无法设置进程本身的标签，虚拟机进程的标签是如何来的？？
2、此函数只设置exec调用的标签，那么也只能在进程执行exec调用的时候策略才会有效，但是在进程访问其他目录、文件的时候仍然不起作用，这么做，安全性何在？？求解

以上不知道是否描述的清楚，还请各位老师多多指教！！！！

selinux, KVM, Libvirt, QEMU, 虚拟机

文库|博客

返回列表

Chinaunix › 论坛 › IT运维 › 虚拟化与云服务 › libSeLinux问题求解