付録D.3　SELinuxセキュリティコンテキストを解除する方法

HiRDBに設定したSELinuxセキュリティコンテキストを解除するには，次の方法があります。運用に合わせて適切な方法を選択してください。

方法	概要
HiRDBアンセットアップでセキュリティコンテキストを解除する	アンセットアップ時にpdsetupコマンドの-dオプションでセキュリティコンテキストを解除する方法です。
pdsesetコマンドでセキュリティコンテキストを解除する	PermissiveモードでSELinuxを動作させた後にpdsesetコマンドの-dオプションでセキュリティコンテキストを解除する方法です。
OSコマンドでセキュリティコンテキストを解除する	PermissiveモードでSELinuxを動作させた後にOSのコマンドでセキュリティコンテキストを解除する方法です。

〈この項の構成〉

(1)　HiRDBアンセットアップでセキュリティコンテキストを解除する

HiRDBが停止した状態でpdsetupコマンドに-dオプションを指定して実行することで，HiRDBをアンセットアップしてSELinuxセキュリティコンテキストを解除できます。

pdsetupコマンドについては，マニュアル「HiRDB コマンドリファレンス」を参照してください。

SELinuxをPermissiveモードに変更した後にHiRDBが停止した状態でpdsesetコマンドに-dオプションを指定して実行することで，SELinuxセキュリティコンテキストを解除できます。

pdsesetコマンドについては，マニュアル「HiRDB コマンドリファレンス」を参照してください。

HiRDBの停止後にSELinuxをPermissiveモードへ変更した後，OSコマンドでHiRDBの運用ディレクトリ配下に対してSELinuxセキュリティコンテキストを解除する方法を次に示します。

<実行するOSコマンド>

rootユーザで次のOSコマンドを実行してSELinuxセキュリティコンテキストを解除します。なお，semanage コマンド及びrestorecon コマンドの詳細はOSのマニュアルを参照してください。

$PDDIR配下のtypeを変更前の状態に戻します。
```
semanage fcontext -d $PDDIR'(/.*)?'
```
$PDDIR/lib/servers配下の変更前の状態に戻します。
```
semanage fcontext -d $PDDIR/lib/servers'(/.*)?'
```
$PDDIR配下の変更内容を確定します。
```
restorecon -FR $PDDIR
```
OSを再起動します。
```
reboot
```

<解除後の確認>

SELinuxセキュリティコンテキストが解除できているか確認する方法を次に示します。