Apa yang dilakukan opsi mount 'seclabel'?

10

Saya menggunakan Nagios dan check_mk untuk memonitor beberapa server. Saya mendapatkan beberapa peringatan tentang opsi pemasangan beberapa server. Pesannya adalah: 'OK - hilang: seclabel'.

Saya tidak dapat menemukan dokumentasi tentang seclabel. Satu-satunya hal yang dapat saya temukan tentang itu adalah mungkin itu ada hubungannya dengan selinux. Mungkin saya bisa menambahkan seclabel ke opsi mount tetapi saya ingin tahu apa fungsinya dan mengapa itu ada terlebih dahulu.

Jadi pertanyaan saya adalah, untuk apa opsi mount seclabel?

Carlito
sumber

Jawaban:

14

seclabel adalah indikator yang ditambahkan oleh kode selinux, bahwa sistem file menggunakan xattrs untuk label dan mendukung perubahan label dengan mengatur xattrs.

Anda seharusnya tidak menambahkan seclabel sendiri, itu seharusnya secara otomatis ditambahkan oleh selinux jika diaktifkan.

Saya akan mencoba menemukan cara untuk mengabaikan pesan nagios itu jika Anda tidak membutuhkan selinux.

Bogdan
sumber