Este es el comando newrole que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
newrole: ejecuta un shell con un nuevo rol de SELinux
SINOPSIS
nuevo rol [-r|--papel] PAPEL [-t|--escribe] TIPO [-l|--nivel] NIVEL [- [ARGS] ...]
DESCRIPCIÓN
Ejecute un nuevo shell en un nuevo contexto. El nuevo contexto se deriva del antiguo contexto en
lo cual nuevo rol se ejecuta originalmente. Si el -r or --papel se especifica la opción, entonces la
El nuevo contexto tendrá el rol especificado por PAPEL. Si el -t or --escribe opción es
especificado, entonces el nuevo contexto tendrá el tipo (dominio) especificado por TIPO. Si un papel
se especifica, pero no se especifica ningún tipo, el tipo predeterminado se deriva del especificado
papel. Si el -l or --nivel se especifica la opción, entonces el nuevo contexto tendrá la
nivel de sensibilidad especificado por NIVEL. Si NIVEL es un rango, el nuevo contexto tendrá la
nivel de sensibilidad y aclaramiento especificado por ese rango.
Argumentos adicionales ARGS pueden proporcionarse después de una opción -, en cuyo caso
suministrado a la nueva carcasa. En particular, un argumento de - -c provocará el siguiente
argumento para ser tratado como un comando por la mayoría de los intérpretes de comandos.
Si se especifica un argumento de comando para newrole y el nombre del comando se encuentra en
/etc/selinux/newrole_pam.conf, luego el nombre del servicio pam listado en ese archivo para el
se utilizará el comando en lugar de la configuración normal de newrole pam. Esto permite
configuración de pam por comando cuando se invoca a través de newrole, por ejemplo, para omitir la repetición interactiva
fase de autenticación.
El nuevo shell será el shell especificado en la entrada del usuario en el / Etc / passwd .
La -V or --versión muestra la versión actual de newrole
EJEMPLO
Cambio de rol:
# identificación -Z
staff_u: staff_r: staff_t: SystemLow-SystemHigh
# nuevo rol -r sysadm_r
# identificación -Z
staff_u: sysadm_r: sysadm_t: SystemLow-SystemHigh
Solo cambio de sensibilidad:
# identificación -Z
staff_u: sysadm_r: sysadm_t: Unclassified-SystemHigh
# newrole -l secreto
# identificación -Z
staff_u: sysadm_r: sysadm_t: Secret-SystemHigh
Cambio de sensibilidad y aclaramiento:
# identificación -Z
staff_u: sysadm_r: sysadm_t: Unclassified-SystemHigh
# newrole -l secreto-secreto
# identificación -Z
staff_u: sysadm_r: sysadm_t: Secreto
Ejecutar un programa en un rol o nivel determinado:
# newrole -r sysadm_r - -c "/ ruta / a / app arg1 arg2 ..."
# newrole -l Secreto - -c "/ ruta / a / app arg1 arg2 ..."
Use newrole en línea usando los servicios de onworks.net
