Como executar o sanbdox selinux com acesso a / dev / urandom

Question

Estou tentando executar meu aplicativo em uma caixa de proteção do SELinux. Meu aplicativo precisa de acesso a / dev / urandom, e a política de sandbox padrão não permite isso.

O que é um método simples para permitir que o meu contexto de sandbox acesse / dev / urandom?

Obrigado

    

Answer 1

What is a simple method to allow my sandbox context access to /dev/urandom?

Qualquer um dos itens a seguir, embora o primeiro seja ideal.

• Alterar sua política
• Altere o contexto de / dev / urandom
• Alterar o contexto do seu processo
• mknod a new /dev/urandom com nome diferente e contexto apropriado. Aponte sua aplicação para isso.