SELinux Boolean – samba enable home dirs

Aus Xinux Wiki
Version vom 17. Februar 2026, 06:34 Uhr von Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= SELinux Boolean – samba_enable_home_dirs = == Zweck == * Erlaubt Samba Zugriff auf Benutzer-Homeverzeichnisse * Notwendig bei Verwendung von: [homes] ==…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

SELinux Boolean – samba_enable_home_dirs

Zweck

  • Erlaubt Samba Zugriff auf Benutzer-Homeverzeichnisse
  • Notwendig bei Verwendung von:
[homes]

Aktivieren

  • setsebool -P samba_enable_home_dirs on
  • -P → dauerhaft speichern

Warum?

  • Samba läuft als smbd_t
  • Homeverzeichnisse sind user_home_t gelabelt
  • Ohne Boolean blockiert SELinux den Zugriff (AVC Denial)

Prüfen

  • getsebool samba_enable_home_dirs

Fazit

  • Erweitert SELinux-Regeln
  • Kein Labeling, sondern Policy-Schalter
  • Nur nötig für Home-Shares