Hiroshi Shinji
hiros****@gmail*****
2008年 11月 10日 (月) 01:45:34 JST
熊猫さん、 宍道です。 回答ありがとうございます。 > 最低限、ポリシーをロードするための /sbin/ccs-init だけあれば動作させることが > 可能です。多少手間がかかる方法ではありますが、 cat を使って /proc/ccs/ の > 内容をファイルに保存し、 NFS や Samba や ftp などで他の Linux 環境へ転送後、 > editpolicy_offline コマンドを使って閲覧／編集するという方法が使えます。 なるほど。 > ccstools は無くても TOMOYO Linux の動作は可能ですので、ディスク領域節約のために > ccstools 抜きで使うという方法もあります。 この ccstools 抜きでやる方法で検討してみます。 2008/11/07 12:26 Tetsuo Handa <from-****@i-lov*****>: > 熊猫です。 > > Hiroshi Shinji さんは書きました： >> ccstoolsは、busyboxのようにマルチコールバイナリとなっていて、 >> シンボリックリンクなどでアプレットを呼び出す形式となっていますが、 >> ccstoolsのコンパイル時に、アプレットを選択して組み込むような >> 方式にはなっていません。 >> >> アプレットを選択できるようにする予定とかありますか？ > > 今のところありませんが、必要であれば作成します。 > >> 組込み機器に使用する際に、必要ないアプレットを削って >> 小さくして組み込みたいと考えています。 > > 最低限、ポリシーをロードするための /sbin/ccs-init だけあれば動作させることが > 可能です。多少手間がかかる方法ではありますが、 cat を使って /proc/ccs/ の > 内容をファイルに保存し、 NFS や Samba や ftp などで他の Linux 環境へ転送後、 > editpolicy_offline コマンドを使って閲覧／編集するという方法が使えます。 > editpolicy は /proc/ccs/ 以下を編集しますが、 editpolicy_offline は > /etc/ccs/ 以下を編集します。 > >> また、ncursesを使っているのって、editpolicyだけでしたっけ？ > > ccstools の中では editpolicy と editpolicy_offline と ccs-queryd です。 > ccstools は無くても TOMOYO Linux の動作は可能ですので、ディスク領域節約のために > ccstools 抜きで使うという方法もあります。 > > _______________________________________________ > tomoyo-dev mailing list > tomoy****@lists***** > http://lists.sourceforge.jp/mailman/listinfo/tomoyo-dev > -- 宍道 洋 hiros****@gmail*****
TOMOYO
Fork