一見，capabilityのsys_bootを使うとできそうだが、reboot,shutdownは，/sbin/init(init_tドメイン）で一括して行っているので，できない。 init_tとの通信権限を制御する必要がある。initとの通信は/dev/initctlへの書き込みで実現されるので，「/dev/initc…

某ディストリでのテスト 某ディストリの評価版をもらったので，テスト。 とりあえず，テキストベースログインでは動くことを確認。しかし，グラフィカルログインでロールが切り替わらない。kdmを使ってるが，これがSELinuxに対応していないようだ。 RBAC省略…