From d1fcb47a33de8f08b35ef2af4f1097b1325cd28d Mon Sep 17 00:00:00 2001 From: KATOH Yasufumi Date: Wed, 11 Mar 2020 15:21:36 +0900 Subject: [PATCH 1/2] doc: Add keyring options to Japanese lxc.containers.conf(5) Signed-off-by: KATOH Yasufumi --- doc/ja/lxc.container.conf.sgml.in | 51 +++++++++++++++++++++++++++++++ 1 file changed, 51 insertions(+) diff --git a/doc/ja/lxc.container.conf.sgml.in b/doc/ja/lxc.container.conf.sgml.in index 1c8984cafe..fc692b4096 100644 --- a/doc/ja/lxc.container.conf.sgml.in +++ b/doc/ja/lxc.container.conf.sgml.in @@ -2590,6 +2590,57 @@ by KATOH Yasufumi lxc.selinux.context = system_u:system_r:lxc_t:s0:c22 + + + + + + + + コンテナのキーリングを作成する SELinux コンテキストを指定します。 + デフォルトでは lxc.selinux.context と同じになります。 + lxc.selinux.context が設定されていない場合は、LXC のコンテキストで実行されます。 + + lxc.selinux.context.keyring = system_u:system_r:lxc_t:s0:c22 + + + + + + + カーネルキーリング<!-- Kernel Keyring --> + + + Linux キーリング機能は、さまざまなカーネルコンポーネントが、セキュリティーデータ、認証キー、暗号化キー、その他のデータをカーネルに保持またはキャッシュするための機能です。 + デフォルトでは、LXC は開始したアプリケーションのために、新しいセッションキーリングを作成します。 + + + + + + + + + + LXC による新しいセッションキーリングの作成を無効にできます。その場合、開始したアプリケーションは、その時点のセッションキーリングを継承します。 + デフォルトは 1 で、1 の場合は LXC は新しいキーリングを作成します。 + + lxc.keyring.session = 0 + + From 48e3c95a8dea85c4c99f9d421149e13e72d39c6b Mon Sep 17 00:00:00 2001 From: KATOH Yasufumi Date: Wed, 11 Mar 2020 15:56:35 +0900 Subject: [PATCH 2/2] doc: Fix typo Signed-off-by: KATOH Yasufumi --- doc/lxc.container.conf.sgml.in | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/doc/lxc.container.conf.sgml.in b/doc/lxc.container.conf.sgml.in index 8dcadf7c54..ae04e3af36 100644 --- a/doc/lxc.container.conf.sgml.in +++ b/doc/lxc.container.conf.sgml.in @@ -1940,7 +1940,7 @@ Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA Specify the SELinux context under which the container's keyring should be created. By default this the same as lxc.selinux.context, or - the the context lxc is executed under if lxc.selinux.context has not been set. + the context lxc is executed under if lxc.selinux.context has not been set. lxc.selinux.context.keyring = system_u:system_r:lxc_t:s0:c22