Do czego służy opcja montowania „seclabel”?

10

Używam Nagios i check_mk do monitorowania niektórych serwerów. Otrzymuję kilka ostrzeżeń o opcjach montowania kilku serwerów. Komunikat brzmi: „OK - brak: seclabel”.

Nie mogę znaleźć dokumentacji dotyczącej seclabel. Jedyne, co mogę o tym znaleźć, to to, że prawdopodobnie ma to związek z selinux. Może mógłbym po prostu dodać seclabel do opcji montowania, ale chciałbym wiedzieć, co robi i dlaczego jest tam pierwszy.

Więc moje pytanie brzmi: do czego służy opcja montażu seclabel?

Carlito
źródło

Odpowiedzi:

14

seclabel to wskaźnik dodany przez kod selinux, że system plików używa xattrs do etykiet i że obsługuje zmiany etykiet poprzez ustawienie xattrs.

Nie powinieneś dodawać seclabel na własną rękę, normalnie powinien być dodawany przez selinux automatycznie, jeśli jest włączony.

Spróbuję znaleźć sposób na zignorowanie tej wiadomości nagios, jeśli nie potrzebujesz selinux.

Bogdan
źródło