semanage-fcontext

Section: (8)
Updated: 20130617
Page Index

ИМЯ

semanage-fcontext - утилита для управления политикой SELinux, предназначенная для работы с контекстами файлов

ОБЗОР

ОПИСАНИЕ

semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команда semanage fcontext используется для управления проставлением меток по умолчанию в файловой системе в системе SELinux. Эта команда с помощью регулярных выражений сопоставляет пути файлов с метками SELinux.

ПАРАМЕТРЫ

-h, --help: показать это справочное сообщение и выйти
-n, --noheading: не показывать заголовок при выводе указанного типа объекта
-N, --noreload: не перезагружать политику после фиксации
-C, --locallist: вывести список локальных настроек
-S STORE, --store STORE: выбрать для управления альтернативное хранилище политики SELinux
-a, --add: добавить запись указанного типа объекта
-d, --delete: удалить запись указанного типа объекта
-m, --modify: изменить запись указанного типа объекта
-l, --list: вывести список записей указанного типа объекта
-E, --extract: извлечь настраиваемые команды для использования в транзакции
-D, --deleteall: удалить все локальные настройки
-e EQUAL, --equal EQUAL: Заменить путь к цели на путь к источнику при создании меток по умолчанию. Используется с fcontext. Необходимы аргументы путей к источнику и цели. Для целевого поддерева метки контекста будут проставляться тем же образом, который задан для источника.
-f [{a,f,d,c,b,s,l,p}], --ftype [{a,f,d,c,b,s,l,p}]: Тип файла. Используется с fcontext. Требуется тип файла (показывается в поле режима по команде ls); например, используйте 'd' для соответствия только каталогам или 'f' для соответствия только обычным файлам. Могут передаваться следующие параметры типа файла: f (обычный файл), d (каталог), c (устройство символьного ввода-вывода), b (устройство блочного ввода-вывода), s (сокет), l (символическая ссылка), p (именованный канал). Если вы не укажете тип файла, по умолчанию будет установлен тип "all files" (все файлы).
-s SEUSER, --seuser SEUSER: имя пользователя SELinux
-t TYPE, --type TYPE: SELinux-тип для объекта
-r RANGE, --range RANGE: диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0.

ПРИМЕР

выполните restorecon после установки контекста файлов
Добавьте контекст файлов для всего, что находится в /web
# semanage fcontext -a -t httpd_sys_content_t "/web(/.*)?"
# restorecon -R -v /web

Замените /home1 на /home при установке контекста файлов
# semanage fcontext -a -e /home /home1
# restorecon -R -v /home1

Выполните следующие команды для домашних каталогов, находящихся ниже каталога верхнего уровня, например /disk6/home
# semanage fcontext -a -t home_root_t "/disk6"
# semanage fcontext -a -e /home /disk6/home
# restorecon -R -v /disk6

СМОТРИТЕ ТАКЖЕ

selinux(8), semanage(8)

АВТОРЫ

Эта man-страница была написана Daniel Walsh <dwalsh@redhat.com>. Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.