Skip to main content
Active IQ Unified Manager
Une version plus récente de ce produit est disponible.
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Configurez SELinux pour les partages NFS et CIFS dans Active IQ Unified Manager

PDF

Si vous prévoyez de monter /opt/netapp ou /opt/netapp/data sur un périphérique NAS ou SAN, et que SELinux est activé, vous devez prendre en compte quelques éléments.

Si vous prévoyez de monter /opt/netapp ou /opt/netapp/data depuis un emplacement autre que le système de fichiers racine, et que SELinux est activé dans votre environnement, vous devez définir le contexte approprié pour les répertoires montés. Pour le scénario applicable dans votre environnement, suivez ces étapes pour définir et confirmer le contexte SELinux correct.

Configurez le contexte SELinux lorsque /opt/netapp/data est monté

Si vous avez monté /opt/netapp/data dans votre système et que SELinux est défini sur Enforcing, assurez-vous que le type de contexte SELinux pour /opt/netapp/data est défini sur mysqld_db_t, qui est l'élément de contexte par défaut pour l'emplacement des fichiers de la base de données.

  1. Exécutez cette commande pour vérifier le contexte :

    ls -dZ /opt/netapp/data

    Exemple de résultat :

    drwxr-xr-x. mysql root unconfined_u:object_r:default_t:s0 /opt/netapp/data
    Remarque Dans ce résultat, le contexte est default_t. Vous devriez remplacer ce contexte par mysqld_db_t.

  2. Suivez ces étapes pour définir le contexte en fonction de la manière dont vous avez effectué le montage /opt/netapp/data.

    1. Exécutez les commandes suivantes pour définir le contexte sur mysqld_db_t: semanage fcontext -a -t mysqld_db_t "/opt/netapp/data" `restorecon -R -v /opt/netapp/data

    2. Si vous avez configuré /opt/netapp/data dans /etc/fstab, vous devez modifier le /etc/fstab fichier. Pour l' `/opt/netapp/data/`option de montage, ajoutez l'étiquette MySQL comme suit :

      context=system_u:object_r:mysqld_db_t:s0

    3. Démontez et remontez /opt/netapp/data/ pour activer le contexte.

    4. Si vous disposez d'un montage NFS direct, exécutez la commande suivante pour définir le contexte sur mysqld_db_t:

      mount <nfsshare>:/<mountpoint> /opt/netapp/data -o context=system_u:object_r:mysqld_db_t:s0

  3. Vérifiez si le contexte est correctement défini :

ls -dZ /opt/netapp/data/

Exemple de résultat :

drwxr-xr-x. mysql root unconfined_u:object_r:mysqld_db_t:s0 /opt/netapp/data/

Configurez le contexte SELinux lorsque /opt/netapp est monté, et lorsque /opt/netapp/data/ est également monté séparément

Dans ce scénario, vous devez d'abord définir le contexte pour /opt/netapp/data/ comme décrit dans la section précédente. Après avoir correctement défini le contexte pour /opt/netapp/data/, assurez-vous que le répertoire parent /opt/netapp n'a pas le contexte SELinux défini sur file_t.

Étapes

  1. Exécutez cette commande pour vérifier le contexte :

    ls -dZ /opt/netapp

    Exemple de résultat :

    drwxr-xr-x. mysql root unconfined_u:object_r:file_t:s0 /opt/netapp

    Dans ce résultat, le contexte est file_t et doit être modifié. Les commandes suivantes définissent le contexte sur usr_t. Vous pouvez définir le contexte sur toute valeur autre que file_t en fonction de vos exigences de sécurité.

  2. Suivez ces étapes pour définir le contexte, en fonction de la manière dont vous avez effectué le montage /opt/netapp.

    1. Exécutez les commandes suivantes pour définir le contexte :

semanage fcontext -a -t usr_t "/opt/netapp"
restorecon -v /opt/netapp

  1. Si vous avez configuré /opt/netapp dans /etc/fstab, vous devez modifier le /etc/fstab fichier. Pour l’ `/opt/netapp`option de montage, ajoutez l’étiquette MySQL comme suit :

    context=system_u:object_r:usr_t:s0

  2. Démontez, puis remontez /opt/netapp pour activer le contexte.

  3. Si vous disposez d'un montage NFS direct, exécutez la commande suivante pour définir le contexte :

    mount <nfsshare>:/<mountpoint> /opt/netapp -o context=system_u:object_r:usr_t:s0

    1. Vérifiez si le contexte est correctement défini :

      ls -dZ /opt/netapp

    Exemple de sortie

drwxr-xr-x. mysql root unconfined_u:object_r:usr_t:s0 /opt/netapp

Configurez le contexte SELinux lorsque /opt/netapp est monté, et que /opt/netapp/data/ n'est pas monté séparément

Si vous avez monté /opt/netapp dans votre système et que SELinux est défini sur Enforcing, assurez-vous que le type de contexte SELinux pour /opt/netapp est défini sur mysqld_db_t, qui est l'élément de contexte par défaut pour l'emplacement des fichiers de la base de données.

Étapes

  1. Exécutez cette commande pour vérifier le contexte :

    ls -dZ /opt/netapp

    Exemple de résultat :

    drwxr-xr-x. mysql root unconfined_u:object_r:default_t:s0 /opt/netapp
    Remarque Dans ce résultat, le contexte est default_t. Vous devriez remplacer ce contexte par mysqld_db_t.

  2. Suivez les étapes suivantes pour définir le contexte en fonction de la manière dont vous avez effectué le montage /opt/netapp.

    1. Exécutez les commandes suivantes pour définir le contexte sur mysqld_db_t: semanage fcontext -a -t mysqld_db_t "/opt/netapp" `restorecon -R -v /opt/netapp

    2. Si vous avez configuré /opt/netapp dans /etc/fstab, modifiez le /etc/fstab fichier. Pour l /opt/netapp/ option de montage, ajoutez l'étiquette MySQL comme suit context=system_u:object_r:mysqld_db_t:s0

    3. Démontez, puis remontez /opt/netapp/ pour activer le contexte.

    4. Si vous disposez d'un montage NFS direct, exécutez la commande suivante pour définir le contexte sur mysqld_db_t: mount <nfsshare>:/<mountpoint> /opt/netapp -o context=system_u:object_r:mysqld_db_t:s0

  3. Vérifiez si le contexte est correctement défini :

ls -dZ /opt/netapp/

Exemple de résultat :

drwxr-xr-x. mysql root unconfined_u:object_r:mysqld_db_t:s0 /opt/netapp/