Selinux Zezwolenie Użytkownikowi Na Dostęp

[ExtK]

Cześć.

Chciałbym zezwolić użytkownikowi user_u na dostęp do /etc/crontab

 

# ls -Zl /etc/crontab
-rw-r--r--. 1 root root system_u:object_r:system_cron_spool_t:s0 724 2010-12-19 /etc/crontab

 

 

Załadowałem już politykę:

module cron 2.0;

require {
        type system_cron_spool_t;
        type user_t;
        class file { open read };
}

#============= user_t ==============
allow user_t system_cron_spool_t:file { open read };

Jednak w dalszym ciągu użytkownicy systemowi powiązani z user_u nie mogą wypisać zawartości pliku crontab.

Przy próbie wypisania zawartości logi są puste.