История изменений
Исправление bigbit, (текущая версия) :
Ты делаешь странное.
Фишка SELinux в том, что доступ дается не пользователям, а приложениям (типам). И без разницы какой пользователь его (приложение) запускает.
Пользователи и роли - вторичный механизм, на практике используется редко.
Та задача, которую ты описал, решается стандартными правами Unix. Разрешить пользователю через sudo выполнять команды от имени пользователя, под которым запускается приложение, и все. Почему нужно делать это средствами SELinux?
Исходная версия bigbit, :
Ты делаешь странное.
Фишка SELinux в том, что доступ дается не пользователям, а приложениям (типам). И без разницы какой пользователь его (приложение ) запускает.
Пользователи и роли - вторичный механизм, на практике используется редко.
Та задача, которую ты описал, решается стандартными правами Unix. Разрешить пользователю через sudo выполнять команды от имени пользователя, под которым запускается приложение, и все. Почему нужно делать это средствами SELinux?