TOMOYO Linux - 暇つぶし2ch

TOMOYO Linux ..

■コピペモード
□スレを通常表示
□オプションモード
□このｽﾚｯﾄﾞのURL
■項目テキスト

602:login:Penguin
 07/11/26 12:35:40 tBfVfAfJ
>>543 
TOMOYOのことをもっと勉強してみたくなったのですが、資料があまりなく先日SDのバックナンバーを全部購入しました。 
でも後悔はないんですよ、TOMOYOに貢献できるのはこれくらいしかないですから。 
自動学習の先は、奥が深いです。

603:login:Penguin
 07/11/26 19:11:55 /yb/58Km
grant_logがうっとおしい時は echo 'MAX_GRANT_LOG=0'>/sys/kernel/security/tomoyo/profile でいいんかな。 
'>' だと他の設定が消えそうなイメージがあってこわいな

604:login:Penguin
 07/11/26 22:27:26 S3PFnDKS
>>599 
> まとめるには、A して allow_create /var/tmp/etilqs_\* でOKですか?  
はい、それでもＯＫです。 
もし \* の部分が６文字でしたら /var/tmp/etilqs_\?\?\?\?\?\? とした方が厳密になります。

605:login:Penguin
 07/11/26 22:28:40 S3PFnDKS
>>600 
 
>「基本全部通す」は、TOMOYOでは指定できませんが、近い指定は可能かもしれません。 
ホワイトリスト形式なので除外したい範囲を除いて指定してください。 
例えば 127.0.0.0-127.255.255.255 を除外したければ、例外ポリシーで 
 
address_group non-local 0.0.0.0-126.255.255.255 
address_group non-local 128.0.0.0-255.255.255.255 
 
のようにして、ドメインポリシーの方では 
 
allow_network TCP accept @non-local 1024-65535 
 
のように指定します。 
 
> udevと小狼は同時に使えるはずです。 
同時に使おうとすると udev が syaoran の上に tmpfs を被せてしまいますので、 
（桜ちゃんのマウント制限機能である）DENY_CONCEAL_MOUNT=3 を併用する必要があります。

次ページ