SECON
Section: NSA (1)
Updated: Апрель 2006
Page Index
ИМЯ
secon - показать контекст SELinux для файла, программы или ввода пользователя.
ОБЗОР
secon
[
-hVurtscmPRfLp]
[
CONTEXT]
[
--file]
FILE
[
--link]
FILE
[
--pid]
PID
ОПИСАНИЕ
Просмотр части контекста. Контекст берётся из файла, идентификатора процесса, ввода пользователя или контекста, в котором была изначально запущена команда
secon.
- -V, --version
-
показать текущую версию secon
- -h, --help
-
показать сведения об использовании secon
- -P, --prompt
-
вывести данные в формате, подходящем для запроса
- -C, --color
-
вывести данные с назначенными цветовыми кодами ANSI (требуется -P)
- -u, --user
-
показать пользователя контекста безопасности
- -r, --role
-
показать роль контекста безопасности
- -t, --type
-
показать тип контекста безопасности
- -s, --sensitivity
-
показать уровень конфиденциальности контекста безопасности
- -c, --clearance
-
показать уровень допуска контекста безопасности
- -m, --mls-range
-
показать для контекста безопасности в виде диапазона уровень конфиденциальности и уровень допуска
- -R, --raw
-
вывести уровень конфиденциальности и уровень допуска в непреобразованном формате
- -f, --file
-
получить контекст из указанного файла FILE
- -L, --link
-
получить контекст из указанного файла FILE (не выполнять переход по символическим ссылкам)
- -p, --pid
-
получить контекст из указанного идентификатора процесса PID
- --pid-exec
-
получить контекст exec из указанного идентификатора процесса PID
- --pid-fs
-
получить контекст fscreate из указанного идентификатора процесса PID
- --pid-key
-
получить контекст key из указанного идентификатора процесса PID
- --current, --self
-
получить контекст из текущего процесса
- --current-exec, --self-exec
-
получить контекст exec из текущего процесса
- --current-fs, --self-fs
-
получить контекст fscreate из текущего процесса
- --current-key, --self-key
-
получить контекст key из текущего процесса
- --parent
-
получить контекст из родителя текущего процесса
- --parent-exec
-
получить контекст exec из родителя текущего процесса
- --parent-fs
-
получить контекст fscreate из родителя текущего процесса
- --parent-key
-
получить контекст key из родителя текущего процесса
Можно предоставить дополнительный аргумент
CONTEXT
- он будет использоваться, если не заданы параметры, согласно которым
secon
получает контекст из другого источника.
Если этим аргументом является
-
(знак дефиса), контекст будет прочтён из stdin.
Если аргумент отсутствует,
secon
попытается прочитать контекст из stdin, если это не tty; в ином случае
secon
будет действовать так, как если бы был передан параметр --self.
Если не передан ни один из параметров --user, --role, --type, --level или
--mls-range, будут выведены все они.
СМОТРИТЕ ТАКЖЕ
chcon(1)
АВТОРЫ
James Antill (james.antill@redhat.com).
Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.