早間義博
yossi****@yedo*****
2011年 5月 24日 (火) 11:10:16 JST
TOMOYO
Fork早間です。
nfs マウントが許可されていないとき learning mode でのメッセージが
May 24 06:27:16 qed kernel: WARNING: Access mount -t nfs
janus.example.jp:/eml /eml/ 0x0 denied for /bin/bash
のように表示されます。
ファイルのアクセスやコマンドの実行ならば WARNING メッセージをその
まま利用して、allow_ をつければ tomoyo_editpolicy でポリシーの追加
が出来ました。
nfs の場合はそのままでは使用できません。
WANING メッセージの表示形式は「ポリシーの形式の順序と値」を望みます。
-- 早間