TOMOYO Linux

TOMOYO Linuxat LINUX

TOMOYO Linux - 暇つぶし2ch■コピペモード
□スレを通常表示
□オプションモード
□このｽﾚｯﾄﾞのURL
■項目テキスト

600:login:Penguin ◆XkB4aFXBWg 
 07/11/26 07:15:37 x1nnOH3A
>>599 
SDの連載のWiki掲載でも情報整理の必要性を認識しました。wikiについても 
古い内容が更新されていないところがあるので、すみませんが当面webのほうで 
確認しながら作業ください。 
 
アクセス追加はそれで良いですが、file_patternとしてまとめて名前を 
つけることもできます。 
ttp://tomoyo.sourceforge.jp/ja/1.5.x/policy-reference.html 
また、patternizeというツールもご利用ください。 
ttp://lists.sourceforge.jp/mailman/archives/tomoyo-users/2006-November/000140.html 
 
「基本全部通す」は、TOMOYOでは指定できませんが、近い指定は可能かも 
しれません。あとで開発メンバーに聞いてみます。 
udevと小狼は同時に使えるはずです。

601:login:Penguin
 07/11/26 12:17:11 fkMxnajX
patternize 便利ですね～。editpolicy の (隠し機能?の)'o' もかなり使えますな。 
patternize の使用法は http://d.hatena.ne.jp/naothy/20070809 がわかりやすかったです。 
/proc/ccs がなくて /sys/kernel/security/tomoyo を探しだすのに手間どりましたがw 
 
またまた質問でごめんなさい。 
aggregator の第二引数は実際には存在しないパス(とかフルパス形式をとらないもの)でもOK? 
例えば、 
aggregator /bin/grep basic-shellscript-progs 
aggregator /bin/sed basic-shellscript-progs 
… 
keep_domain basic-shellscript-progs from /home/yukiusagi/yue.sh 
keep_domain basic-shellscript-progs from /home/sakura/kero.sh 
… 
のようにしてお手軽にシェルスクリプトがいじれるファイル群を制御したい。 
それとも、/virtual/shellscript/basic みたいにしたほうがいいのかな?なんとなく。 
 
# ','区切りで複数指定とか補完を使えるといいなぁ。ESCでキャンセルとか…。 
# 追加成功/エラーメッセージも…

次ページ