8.17 allowseop

• 書式
  allowseop load_policy$\mid$setenforce$\mid$relabel$\mid$part_relabel$\mid$getsecurity;
• Meaning
  SELinuxを管理する特権を与えます。
  1. relabel
     すべてのファイルをrelabelすることを許可する。この時、 allowseop getsecurityとallowpriv searchもする必要があります。
  2. part_relabel
     そのドメインが書き込みできるファイルについてrelabelすることを許可する。この時、getsecurityをallowしなければなりません。
  3. getsecurity
     /selinuxにアクセスすることによって、SELinuxのアクセス制御情報を得ることを許可する。
  4. setenforce
     enforcingモードもしくはpermissiveモードの切り替えを許可します。
  5. load_policy
     カーネルに対してポリシのロードを許可します。