Was macht die Mount-Option 'seclabel'?

10

Ich benutze Nagios und check_mk, um einige Server zu überwachen. Ich erhalte mehrere Warnungen zu den Mount-Optionen einiger Server. Die Meldung lautet: 'OK - fehlt: seclabel'.

Ich kann keine Dokumentation zu seclabel finden. Das einzige, was ich daran finden kann, ist, dass es wahrscheinlich mit Selinux zu tun hat. Vielleicht könnte ich das Seclabel einfach zu den Mount-Optionen hinzufügen, aber ich würde gerne wissen, was es tut und warum es zuerst da ist.

Meine Frage ist also, wofür ist die Option seclabel mount?

Carlito
quelle

Antworten:

14

seclabel ist ein Indikator, der vom Selinux-Code hinzugefügt wird, dass das Dateisystem xattrs für Beschriftungen verwendet und dass es Beschriftungsänderungen durch Festlegen der xattrs unterstützt.

Sie sollten seclabel nicht selbst hinzufügen , es sollte normalerweise automatisch von selinux hinzugefügt werden, wenn es aktiviert ist.

Ich würde versuchen, einen Weg zu finden, diese Nagios-Nachricht zu ignorieren, wenn Sie Selinux nicht benötigen.

Bogdan
quelle