17.24.17. セキュリティラベルの付加

17.24.17. セキュリティラベルの付加

xm を使用して、セキュリティラベルをドメイン設定ファイルに付加することができます(この例では SoftwareDev ラベル使用)。

xm addlabel myconfig.xm dom_SoftwareDev 

セキュリティラベルを付加すると、ドメインが他の非 SoftwareDev ユーザードメインとデータを共有しないことを確実にできます。この例では、myconfig.xm 設定ファイルが含まれており、これは SoftwareDev の基盤構造に関連した作業負荷を担当するドメインを示します。

それぞれの設定ファイルを編集して、addlabel コマンドが正しくaccess_control エントリ(及び、関連パラメータ)をファイルの末尾に追加していることを確認します:

kernel = "/boot/vmlinuz — 2.6.16 —xen"
ramdisk="/boot/U1_SoftwareDev_ramdisk.img"
memory = 164
name = "SoftwareDev"
vif = [ '' ]
dhcp = "dhcp"
access_control = [policy=example.chwall_ste.client_v1, label=dom_SoftwareDev]

何かが正しく表示されない場合は、必要な修正をしてそのファイルを保存します。