CHECKPOLICY

Section: Maintenance Commands (8)
Page Index

ИМЯ

checkpolicy - компилятор политики SELinux

ОБЗОР

checkpolicy [-b[F]] [-C] [-d] [-U handle_unknown (allow,deny,reject)] [-M] [-c policyvers] [-o output_file] [-S] [-t target_platform (selinux,xen)] [-V] [input_file]

ОПИСАНИЕ

Эта страница руководства содержит описание команды checkpolicy.

checkpolicy - это программа, которая проверяет и компилирует конфигурацию политики безопасности SELinux в двоичное представление, которое можно загрузить в ядро. Если имя входного файла не указано, checkpolicy попытается выполнить чтение из policy.conf или policy (если указан флаг -b).

ПАРАМЕТРЫ

-b,--binary: Прочитать существующий двоичный файл политики, а не исходный файл policy.conf.
-F,--conf: Записать файл policy.conf, а не двоичный файл политики. Этот параметр можно использовать только при работе с двоичным файлом политики.
-C,--cil: Записать файл политики CIL, а не двоичный файл политики.
-d,--debug: Войти в режим отладки после загрузки политики.
-U,--handle-unknown <action>: Указать, как ядро должно обрабатывать неизвестные классы или разрешения (запрещать, разрешать или отклонять).
-M,--mls: Включить политику MLS при проверке и компиляции политики.
-c policyvers: Указать версию политики (по умолчанию используется последняя).
-o,--output filename: Записать двоичный файл политики с указанным именем файла.
-S,--sort: Сортировать прочие контексты (ocontexts) перед записью двоичной политики. Этот параметр позволяет задать соответствие вывода checkpolicy двоичным политикам, созданным с помощью semanage и secilc.
-t,--target: Указать целевую платформу (selinux или xen).
-V,--version: Показать сведения о версии.
-h,--help: Показать сведения об использовании.

СМОТРИТЕ ТАКЖЕ

Документация SELinux Reference Policy по адресу https://github.com/SELinuxProject/refpolicy/wiki

АВТОРЫ

Эта страница руководства была написана Árpád Magosányi <mag@bunuel.tii.matav.hu>, и отредактирована Stephen Smalley <sds@tycho.nsa.gov>. Программа была написана Stephen Smalley <sds@tycho.nsa.gov>. Перевод на русский язык выполнила Олеся Герасименко <gammaray@basealt.ru>.