Aplicativos em execução no SELinux que acessam unidades NonPosix

Question

Estou procurando usar o AppArmor ou o SELinux. Do que eu vi até agora eu acho que prefiro o SELinux, mas há uma coisa que me preocupa, é acessar partições NonPosix.

Vejamos um exemplo específico: Suponha que eu queira ler e escrever ok (e apenas ler e escrever) de um sdcard que provavelmente está formatado em FAT32.

Existe algum trabalho ou alguma política que me permita fazer isso?

    

Answer 1

The -o context= option is useful when mounting file systems that do not support extended attributes, such as a floppy or hard disk formatted with VFAT, or systems that are not normally running under SELinux, such as an ext3 formatted disk from a non-SELinux workstation. You can also use -o context= on file systems you do not trust, such as a floppy.

É do manual do SELinux link . Isso seria útil para você?