semanage
Section: (8)
Updated: 20100223
Page Index
ИМЯ
semanage - средство управления политикой SELinux
ОБЗОР
semanage {import,export,login,user,port,interface,module,node,fcontext,boolean,permissive,dontaudit,ibpkey,ibendport}
...
позиционные аргументы:
import
Импортировать локальные настройки
export
Экспортировать локальные настройки
login
Управлять сопоставлениями имён входа между пользователями Linux и ограниченными пользователями SELinux
user
Управлять ограниченными пользователями SELinux (роли и уровни для пользователя SELinux)
port
Управлять определениями типов сетевых портов
interface
Управлять определениями типов сетевых интерфейсов
module
Управлять модулями политики SELinux
node
Управлять определениями типов сетевых узлов
fcontext
Управлять определениями соответствий контекстов файлов
boolean
Управлять логическими переключателями для избирательного включения функциональности
permissive
Управлять режимом принудительного назначения типов процессов
dontaudit
Отключить/Включить правила dontaudit в политике
ibpkey
Управлять определениями типов ключей разделов infiniband
ibendport
Управлять определениями типов конечных портов infiniband
ОПИСАНИЕ
semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Это включает сопоставление имён пользователей Linux с пользователями SELinux (что управляет исходным контекстом безопасности, который присваивается пользователям Linux при их входе в систему, и ограничивает доступный им набор ролей). Также это включает сопоставление контекстов безопасности для различных видов объектов, таких как сетевые порты, интерфейсы, ключи разделов (pkeys) и конечные порты (endports) infiniband, сетевые узлы (хосты), а также сопоставление контекстов файлов. Обратите внимание, что при вызове команды semanage login пользователи Linux (logins) сопоставляются с пользователями SELinux, а при вызове команды semanage user пользователи SELinux сопоставляются с доступными наборами ролей. В большинстве случаев администратору требуется настроить только первый тип сопоставлений; второй тип сопоставлений определяется базовой политикой и обычно не требует изменения.
ПАРАМЕТРЫ
- -h, --help
-
Вывести справочную информацию
СМОТРИТЕ ТАКЖЕ
selinux(8),
semanage-boolean(8),
semanage-dontaudit(8),
semanage-export(8),
semanage-fcontext(8),
semanage-import(8),
semanage-interface(8),
semanage-login(8),
semanage-module(8),
semanage-node(8),
semanage-permissive(8),
semanage-port(8),
semanage-user(8)
semanage-ibkey(8),
semanage-ibendport(8),
АВТОРЫ
Эта man-страница была написана Daniel Walsh <
dwalsh@redhat.com>
и Russell Coker <
rcoker@redhat.com>.
Примеры подготовлены Thomas Bleher <
ThomasBleher@gmx.de>.
usage: semanage [-h]
Перевод на русский язык выполнила Герасименко Олеся <
gammaray@basealt.ru>.