ИМЯ¶

semanage - средство управления политикой SELinux

ОБЗОР¶

semanage {import,export,login,user,port,interface,module,node,fcontext,boolean,permissive,dontaudit,ibpkey,ibendport}
... позиционные аргументы:

import Импортировать локальные настройки

export Экспортировать локальные настройки

login Управлять сопоставлениями имён входа между пользователями Linux и ограниченными пользователями SELinux

user Управлять ограниченными пользователями SELinux (роли и уровни для пользователя SELinux)

port Управлять определениями типов сетевых портов

interface Управлять определениями типов сетевых интерфейсов

module Управлять модулями политики SELinux

node Управлять определениями типов сетевых узлов

fcontext Управлять определениями соответствий контекстов файлов

boolean Управлять логическими переключателями для избирательного включения функциональности

permissive Управлять режимом принудительного назначения типов процессов

dontaudit Отключить/Включить правила dontaudit в политике

ibpkey Управлять определениями типов ключей разделов infiniband

ibendport Управлять определениями типов конечных портов infiniband

ОПИСАНИЕ¶

semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Это включает сопоставление имён пользователей Linux с пользователями SELinux (что управляет исходным контекстом безопасности, который присваивается пользователям Linux при их входе в систему, и ограничивает доступный им набор ролей). Также это включает сопоставление контекстов безопасности для различных видов объектов, таких как сетевые порты, интерфейсы, ключи разделов (pkeys) и конечные порты (endports) infiniband, сетевые узлы (хосты), а также сопоставление контекстов файлов. В разделе ПРИМЕРЫ приведены примеры обычного использования этой утилиты. Обратите внимание, что при вызове команды semanage login пользователи Linux (logins) сопоставляются с пользователями SELinux, а при вызове команды semanage user пользователи SELinux сопоставляются с доступными наборами ролей. В большинстве случаев администратору требуется настроить только первый тип сопоставлений; второй тип сопоставлений определяется базовой политикой и обычно не требует изменения.

ПАРАМЕТРЫ¶

-h, --help

Вывести справочную информацию

СМОТРИТЕ ТАКЖЕ¶

selinux(8), semanage-boolean(8), semanage-dontaudit(8), semanage-export(8), semanage-fcontext(8), semanage-import(8), semanage-interface(8), semanage-login(8), semanage-module(8), semanage-node(8), semanage-permissive(8), semanage-port(8), semanage-user(8) semanage-ibkey(8), semanage-ibendport(8),

АВТОРЫ¶

Эта man-страница была написана Daniel Walsh <dwalsh@redhat.com>
и Russell Coker <rcoker@redhat.com>.
Примеры подготовлены Thomas Bleher <ThomasBleher@gmx.de>. usage: semanage [-h] Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.