SELinux: Как показать все позволенные правила для типа?
На этот вопрос невозможно ответить здесь. Существует только слишком много для изучения. Вы могли запустить путем чтения руководства MySQL в некоторых деталях. Затем пойдите, покупают книгу или два на настройке Mysql и на настройке производительности Linux. Они не будут (не может) предоставлять Вам ответы, которые Вы ищете - они покажут Вам, как настройки влияют на поведение и как измерить результирующий эффект на приложение. Нет никакого универсального решения проблемы - хотя и Linux и MySQL имеют хорошие установки по умолчанию out-of-the-box.
После того как Вы полностью понимаете все в тех книгах, затем Вы сможете начать применять изменения в своей системе. Необходимо будет собрать статистику и рассмотреть каждое изменение для измерения его эффективности - но также необходимо понять проблемы локальных минимумов в поиске цели.
Вы могли бы найти mysqltuner полезный - но необходимо иметь возможность судить влияние его рекомендаций (особенно относительно колеблющихся рекомендаций) и измерять эффект на систему.
Вы не можете напрямую найти процессы, которые могут перейти к данному типу, но вы можете сделать это косвенно.
Пора познакомиться с инструмент поиск . Этот инструмент позволяет вам запрашивать политику SELinux различными способами.
Здесь мы увидим, какие типы могут переходить к типу user_tmp_t . Среди них будут типы для интересующих вас процессов. Как видите, это также дает вам некоторые подсказки относительно того, что процессу будет разрешено делать.
# sesearch -T -t user_tmp_t
Found 44 semantic te rules:
type_transition staff_sudo_t user_tmp_t : process staff_t;
type_transition auditadm_sudo_t user_tmp_t : process auditadm_t;
type_transition thumb_t user_tmp_t : file thumb_tmp_t;
type_transition thumb_t user_tmp_t : dir thumb_tmp_t;
type_transition thumb_t user_tmp_t : sock_file thumb_tmp_t;
type_transition mozilla_plugin_t user_tmp_t : file mozilla_plugin_tmp_t;
type_transition telepathy_msn_t user_tmp_t : file telepathy_msn_tmp_t;
type_transition mozilla_plugin_t user_tmp_t : dir mozilla_plugin_tmp_t;
type_transition telepathy_msn_t user_tmp_t : dir telepathy_msn_tmp_t;
type_transition mozilla_plugin_t user_tmp_t : sock_file mozilla_plugin_tmp_t;
type_transition telepathy_msn_t user_tmp_t : sock_file telepathy_msn_tmp_t;
type_transition mozilla_plugin_t user_tmp_t : fifo_file mozilla_plugin_tmp_t;
type_transition alsa_t user_tmp_t : file alsa_tmp_t;
type_transition staff_gkeyringd_t user_tmp_t : dir gkeyringd_tmp_t;
type_transition user_gkeyringd_t user_tmp_t : dir gkeyringd_tmp_t;
type_transition alsa_t user_tmp_t : dir alsa_tmp_t;
type_transition staff_gkeyringd_t user_tmp_t : sock_file gkeyringd_tmp_t;
type_transition user_gkeyringd_t user_tmp_t : sock_file gkeyringd_tmp_t;
type_transition dbadm_sudo_t user_tmp_t : process dbadm_t;
type_transition secadm_sudo_t user_tmp_t : process secadm_t;
type_transition gpg_pinentry_t user_tmp_t : sock_file gpg_pinentry_tmp_t;
type_transition mozilla_plugin_config_t user_tmp_t : file mozilla_plugin_tmp_t;
type_transition mozilla_plugin_config_t user_tmp_t : dir mozilla_plugin_tmp_t;
type_transition sysadm_sudo_t user_tmp_t : process sysadm_t;
type_transition virt_qemu_ga_unconfined_t user_tmp_t : file svirt_tmp_t;
type_transition svirt_t user_tmp_t : file svirt_tmp_t;
type_transition virt_qemu_ga_unconfined_t user_tmp_t : dir svirt_tmp_t;
type_transition secadm_gkeyringd_t user_tmp_t : dir gkeyringd_tmp_t;
type_transition httpd_t user_tmp_t : dir httpd_tmp_t;
type_transition svirt_t user_tmp_t : dir svirt_tmp_t;
type_transition virt_qemu_ga_unconfined_t user_tmp_t : lnk_file svirt_tmp_t;
type_transition svirt_t user_tmp_t : lnk_file svirt_tmp_t;
type_transition secadm_gkeyringd_t user_tmp_t : sock_file gkeyringd_tmp_t;
type_transition svirt_tcg_t user_tmp_t : file svirt_tmp_t;
type_transition svirt_tcg_t user_tmp_t : dir svirt_tmp_t;
type_transition auditadm_gkeyringd_t user_tmp_t : dir gkeyringd_tmp_t;
type_transition xguest_gkeyringd_t user_tmp_t : dir gkeyringd_tmp_t;
type_transition svirt_tcg_t user_tmp_t : lnk_file svirt_tmp_t;
type_transition auditadm_gkeyringd_t user_tmp_t : sock_file gkeyringd_tmp_t;
type_transition xguest_gkeyringd_t user_tmp_t : sock_file gkeyringd_tmp_t;
type_transition chrome_sandbox_t user_tmp_t : file chrome_sandbox_tmp_t;
type_transition chrome_sandbox_t user_tmp_t : dir chrome_sandbox_tmp_t;
type_transition gconfd_t user_tmp_t : file gconf_tmp_t;
type_transition gconfd_t user_tmp_t : dir gconf_tmp_t;
Found 298 named file transition filename_trans:
----(omitted)----