semanage-login

Section: (8)
Updated: 20130617
Page Index

ИМЯ

semanage-login - утилита для управления политикой SELinux, предназначенная для сопоставления пользователей Linux с пользователями SELinux

ОБЗОР

ОПИСАНИЕ

semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команда semanage login управляет сопоставлением пользователей Linux с пользователями SELinux. Её можно использовать для включения ограниченных пользователей. Например, можно определить, что конкретный пользователь или группа пользователей будет входить в систему как пользователь user_u. Чтобы указать имя группы, поставьте перед ним знак '%'.

ПАРАМЕТРЫ

-h, --help: показать это справочное сообщение и выйти
-n, --noheading: не показывать заголовок при выводе указанного типа объекта
-N, --noreload: не перезагружать политику после фиксации
-C, --locallist: вывести список локальных настроек
-S STORE, --store STORE: выбрать для управления альтернативное хранилище политики SELinux
-a, --add: добавить запись указанного типа объекта
-d, --delete: удалить запись указанного типа объекта
-m, --modify: изменить запись указанного типа объекта
-l, --list: вывести список записей указанного типа объекта
-E, --extract: извлечь настраиваемые команды для использования в транзакции
-D, --deleteall: удалить все локальные настройки
-s SEUSER, --seuser SEUSER: имя пользователя SELinux
-r RANGE, --range RANGE: диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0.

ПРИМЕР

Изменить пользователя по умолчанию в системе на пользователя guest_u
# semanage login -m -s guest_u __default__
Назначить пользователю gijoe на компьютере с поддержкой MLS диапазон и пользователя staff_u
# semanage login -a -s staff_u -rSystemLow-Secret gijoe
Назначить всем пользователям в группе engineering пользователя staff_u
# semanage login -a -s staff_u %engineering

СМОТРИТЕ ТАКЖЕ

selinux(8), semanage(8), semanage-user(8)

АВТОРЫ

Эта man-страница была написана Daniel Walsh <dwalsh@redhat.com>. Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.