semanage-ibendport

Section: (8)
Updated: 20170508
Page Index

ИМЯ

semanage-ibendport - утилита для управления политикой SELinux, предназначенная для сопоставления конечных портов infiniband

ОБЗОР

ОПИСАНИЕ

semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. semanage ibendport управляет определениями типов ibendport для номеров ibendport.

ПАРАМЕТРЫ

-h, --help: показать это справочное сообщение и выйти
-n, --noheading: не показывать заголовок при выводе указанного типа объекта
-N, --noreload: не перезагружать политику после фиксации
-S STORE, --store STORE: выбрать для управления альтернативное хранилище политики SELinux
-C, --locallist: вывести список локальных настроек
-a, --add: добавить запись указанного типа объекта
-d, --delete: удалить запись указанного типа объекта
-m, --modify: изменить запись указанного типа объекта
-l, --list: вывести список записей указанного типа объекта
-E, --extract: извлечь настраиваемые команды для использования в транзакции
-D, --deleteall: удалить все локальные настройки
-t TYPE, --type TYPE: SELinux-тип для объекта
-r RANGE, --range RANGE: диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0.
-z IBDEV_NAME, --ibdev_name IBDEV_NAME: Имя устройства infiniband для порта, для которого следует проставить метку. (например, mlx5_0)

ПРИМЕР

Вывести список всех определений ibendport
# semanage ibendport -l
Проставить метку 'устройство mlx4_0 порт 2'
# semanage ibendport -a -t allowed_ibendport_t -z mlx4_0 2

СМОТРИТЕ ТАКЖЕ

selinux(8), semanage(8)

АВТОРЫ

Эта man-страница была написана Daniel Jurgens <danielj@mellanox.com>. Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.