Smack: Improve Documentation
authorJosé Bollo <jobol@nonadev.net>
Thu, 13 Dec 2018 21:31:01 +0000 (13:31 -0800)
committerCasey Schaufler <casey.schaufler@intel.com>
Thu, 13 Dec 2018 21:31:01 +0000 (13:31 -0800)
Add some words about the mount option "smackfstransmute=label".

Signed-off-by: José Bollo <jobol@nonadev.net>
Signed-off-by: Casey Schaufler <casey@schaufler-ca.com>
Documentation/admin-guide/LSM/Smack.rst

index 6a5826a13aea8cdb3ff3a48195cdb59d27508af0..6d44f4fdbf59fff272f868986f4d0b4e3db1b3c2 100644 (file)
@@ -818,6 +818,10 @@ Smack supports some mount options:
        specifies a label to which all labels set on the
        filesystem must have read access. Not yet enforced.
 
+  smackfstransmute=label:
+       behaves exactly like smackfsroot except that it also
+       sets the transmute flag on the root of the mount
+
 These mount options apply to all file system types.
 
 Smack auditing