SECON

Section: NSA (1)
Updated: Апрель 2006
Page Index
 

ИМЯ

secon - показать контекст SELinux для файла, программы или ввода пользователя.  

ОБЗОР

secon [-hVurtscmPRfLp] [CONTEXT]
[--file] FILE
[--link] FILE
[--pid] PID  

ОПИСАНИЕ

Просмотр части контекста. Контекст берётся из файла, идентификатора процесса, ввода пользователя или контекста, в котором была изначально запущена команда secon.

-V, --version
показать текущую версию secon
-h, --help
показать сведения об использовании secon
-P, --prompt
вывести данные в формате, подходящем для запроса
-C, --color
вывести данные с назначенными цветовыми кодами ANSI (требуется -P)
-u, --user
показать пользователя контекста безопасности
-r, --role
показать роль контекста безопасности
-t, --type
показать тип контекста безопасности
-s, --sensitivity
показать уровень конфиденциальности контекста безопасности
-c, --clearance
показать уровень допуска контекста безопасности
-m, --mls-range
показать для контекста безопасности в виде диапазона уровень конфиденциальности и уровень допуска
-R, --raw
вывести уровень конфиденциальности и уровень допуска в непреобразованном формате
-f, --file
получить контекст из указанного файла FILE
-L, --link
получить контекст из указанного файла FILE (не выполнять переход по символическим ссылкам)
-p, --pid
получить контекст из указанного идентификатора процесса PID
--pid-exec
получить контекст exec из указанного идентификатора процесса PID
--pid-fs
получить контекст fscreate из указанного идентификатора процесса PID
--pid-key
получить контекст key из указанного идентификатора процесса PID
--current, --self
получить контекст из текущего процесса
--current-exec, --self-exec
получить контекст exec из текущего процесса
--current-fs, --self-fs
получить контекст fscreate из текущего процесса
--current-key, --self-key
получить контекст key из текущего процесса
--parent
получить контекст из родителя текущего процесса
--parent-exec
получить контекст exec из родителя текущего процесса
--parent-fs
получить контекст fscreate из родителя текущего процесса
--parent-key
получить контекст key из родителя текущего процесса

Можно предоставить дополнительный аргумент CONTEXT - он будет использоваться, если не заданы параметры, согласно которым secon получает контекст из другого источника. Если этим аргументом является - (знак дефиса), контекст будет прочтён из stdin.
Если аргумент отсутствует, secon попытается прочитать контекст из stdin, если это не tty; в ином случае secon будет действовать так, как если бы был передан параметр --self.

Если не передан ни один из параметров --user, --role, --type, --level или --mls-range, будут выведены все они.

 

СМОТРИТЕ ТАКЖЕ

chcon(1)  

АВТОРЫ

James Antill (james.antill@redhat.com).
Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.


 

Index

ИМЯ
ОБЗОР
ОПИСАНИЕ
СМОТРИТЕ ТАКЖЕ
АВТОРЫ