8、管理SELinux用户和角色

管理SELinux用户和角色

在SELinux启用的环境中，用户登录和角色管理是保障系统安全和权限控制的重要环节。下面将详细介绍如何创建和管理SELinux用户、角色，以及相关的操作步骤和注意事项。

1. 列出SELinux用户映射

当登录到系统后，可以使用 id -Z 命令获取当前的SELinux上下文。对于许多用户来说，其上下文通常由非受限用户（ unconfined_u ）定义，而与用户名无关。若不是该上下文，一般会基于 sysadm_u 、 staff_u 或 user_u 之一。这是因为大多数Linux发行版默认仅提供有限的SELinux用户，这些用户与它们支持的SELinux角色相对应。

在登录过程中，处理登录的服务进程会检查本地定义文件，以找到Linux账户与SELinux用户之间的适当映射。可以使用 semanage login -l 命令查看现有的登录映射，以下是CentOS系统上的默认输出：

# semanage login -l
Login Name        SELinux User    MLS/MCS Range    Service
__default__       unconfined_u    s0-s0:c0.c1023    *
root              unconfined_u    s0-s0:c0.c1023    *