НАЗВАНИЕ¶

fixfiles - восстановить контекст безопасности SELinux для файла.

СИНТАКСИС¶

fixfiles [-F] [ -R rpmpackagename[,rpmpackagename...] ] [ -C PREVIOUS_FILECONTEXT ] [-l logfile ] [-o outputfile ] { check | restore | [-F] relabel | verify }"

fixfiles [-F] [-l logfile ] [-o outputfile ] { check | restore|[-f] relabel | verify } [[dir/file] ... ]

ОПИСАНИЕ¶

Данное руководство описывает скрипт fixfiles.

Этот скрипт используется, в первую очередь, когда необходимо скорректировать базу данных с контекстами безопасности (расширенные атрибуты) для файловой системы.

Его также можно запускать в любое время для добавления поддержки новой политики или чтобы убедиться в том, что файлам присвоены нужные контексты. По умолчанию скрипт обновляет метки на всех смонтированных файловых системах ext2, ext3, xfs и jfs, даже если они не имеют опции монтирования с контекстом безопасности. Вы можете использовать флаг -R для того, чтобы в качестве альтернативы использовать rpm-пакет.

ОПЦИИ¶

-l logfile

Сохранить вывод в заданном файле logfile

-o outputfile

Сохранить все имена файлов, имеющих file_context, отличающийся от контекcта по умолчанию в файл outputfile.

-F

Принудительно установить контекст как в file_context для настраиваемых файлов (customizable files).

-f

Не предупреждать об удалении из директории /tmp.

-R rpmpackagename[,rpmpackagename...]

При помощи базы данных rpm, найти все файлы из заданного пакета и восстановить для них контекст (-a выдаст все файлы из базы данных RPM).

-C PREVIOUS_FILECONTEXT

Запустить diff для сравнения файла PREVIOUS_FILECONTEXT с текущим и восстановить контекст на всех затронутых файлах

АРГУМЕНТЫ¶

Аргумент может быть один из следующих:

check

вывести все некорректные метки контекста файлов. Показать и старый и новый контекст, но не изменять его.

restore

изменить все некорректные метки контекста файлов.

relabel

Задать вопрос об удалении содержимого директории /tmp и, затем, изменения некорректных меток контекста файлов для приведения в соответствие с файлом file_contexts.

verify

Вывести все файлы с некорректным контекстом, не менять его.

[[dir/file] ... ]

Список файлов или директорий, для которых вы хотите проверить контекст.

АВТОРЫ¶

Эту страницу руководства написал Richard Hally <rhally@mindspring.com>. Перевод руководства - Andrey Markelov <andrey@markelov.net>, 2007г. Автор скрипта Dan Walsh <dwalsh@redhat.com>

СМОТРИ ТАКЖЕ¶

setfiles(8),restorecon(8)