SELinuxでNFS共有またはCIFS共有に/opt/netappまたは/opt/netapp/dataをマウントする場合の要件

/opt/netapp/dataをマウントしている場合のSELinuxコンテキストの設定

/opt/netapp/dataをマウントしているシステムで、SELinuxがEnforcingに設定されている場合は、/opt/netapp/dataのSELinuxコンテキスト タイプがmysqld_db_tに設定されていることを確認します。これは、データベース ファイルの場所に対応するデフォルトのコンテキスト要素です。

1. 次のコマンドを実行してコンテキストを確認します。ls -dZ /opt/netapp/data

   出力の例を次に示します。

   drwxr-xr-x. mysql root unconfined_u:object_r:default_t:s0 /opt/netapp/data

   この出力では、コンテキストがdefault_tになっており、mysqld_db_tに変更する必要があります。

2. /opt/netapp/dataのマウント方法に応じて、次の手順を実行してコンテキストを設定します。
   1. 次のコマンドを実行してコンテキストをmysqld_db_tに設定します。semanage fcontext -a -t mysql_db_t "/opt/netapp/data"restorecon -R -v /opt/netapp/data
   2. /opt/netapp/dataを/etc/fstabに設定した場合は、/etc/fstabファイルを編集する必要があります。/opt/netapp/data/マウント オプションに、次のMySQLラベルを追加します。context=system_u:object_r:mysqld_db_t:s0
   3. コンテキストを有効にするために、/opt/netapp/data/をアンマウントして再マウントします。
   4. NFSを直接マウントした場合は、次のコマンドを実行してコンテキストをmysql_db_tに設定します。mount <nfsshare>:/<mountpoint> /opt/netapp/data -o context=system_u:object_r:mysql_db_t:s0

3. コンテキストが正しく設定されているかどうかを確認します。ls -dZ /opt/netapp/data/

   drwxr-xr-x. mysql root unconfined_u:object_r:mysqld_db_t:s0 /opt/netapp/data/

/opt/netappをマウントしている場合のSELinuxコンテキストの設定

/opt/netapp/data/のコンテキストを正しく設定したら、親ディレクトリ/opt/netappのSELinuxコンテキストがfile_tに設定されていないことを確認する必要があります。

1. 次のコマンドを実行してコンテキストを確認します。ls -dZ /opt/netapp

   出力の例を次に示します。

   drwxr-xr-x. mysql root unconfined_u:object_r:file_t:s0 /opt/netapp

   この出力では、コンテキストがfile_tになっており、変更が必要です。以下のコマンドでは、コンテキストをusr_tに設定しています。コンテキストの値は、セキュリティ要件に応じてfile_t以外の任意の値に設定できます。

2. /opt/netappのマウント方法に応じて、次の手順を実行してコンテキストを設定します。
   1. 次のコマンドを実行してコンテキストを設定します。semanage fcontext -a -t usr_t "/opt/netapp"restorecon -v /opt/netapp

   2. /opt/netappを/etc/fstabに設定した場合は、/etc/fstabファイルを編集する必要があります。/opt/netappマウント オプションに、次のMySQLラベルを追加します。context=system_u:object_r:usr_t:s0

   3. コンテキストを有効にするために、/opt/netappをアンマウントして再マウントします。
   4. NFSを直接マウントした場合は、次のコマンドを実行してコンテキストを設定します。mount <nfsshare>:/<mountpoint> /opt/netapp -o context=system_u:object_r:usr_t:s0

3. コンテキストが正しく設定されているかどうかを確認します。ls -dZ /opt/netapp

   drwxr-xr-x. mysql root unconfined_u:object_r:usr_t:s0 /opt/netapp