זהו הפקודה findcon שניתן להריץ בספק האירוח החינמי של OnWorks באמצעות אחת מתחנות העבודה המקוונות המרובות שלנו, כגון Ubuntu Online, Fedora Online, אמולטור מקוון של Windows או אמולטור מקוון של MAC OS
תָכְנִית:
שֵׁם
findcon - כלי חיפוש ההקשר של קבצי SELinux
תַקצִיר
findcon FCLIST [אפשרויות] [ביטוי]
תיאור
findcon מאפשר למשתמש לחפש קבצים עם הקשר מוגדר. תוצאות יכולות להיות
מסונן לפי מחלקת אובייקט כמתואר להלן.
FCLIST
השמיים findcon הכלי פועל על מקור רשימת הקשר של קובץ. ישנם שלושה קבצים חוקיים
רשימות הקשר.
בספרייה
If FCLIST הוא שם של ספרייה ואז התחל את החיפוש בספרייה זו ו
חזרה בתוכו. ודא שאין תושבות עגולים בתוכו.
file_contexts
If FCLIST הוא השם של קובץ file_contexts (למשל,
/etc/selinux/strict/contexts/files/file_contexts) ואז פתח את הקובץ ומצא
ערכים תואמים.
מסד נתונים
If FCLIST הוא השם של מסד נתונים כפי שנוצר על ידי הפעלה קודמת של indexcon or
אפול לאחר מכן פתח את מסד הנתונים והפעל בתוכו שאילתות.
ביטוי
האפשרויות הבאות מאפשרות למשתמש לציין אילו קבצים להדפיס. תיק חייב לעמוד
כל הקריטריונים שצוינו. אם לא מסופק ביטוי, כל הקבצים מודפסים.
-t TYPE, --type=TYPE
חפש קבצים עם הקשר המכיל את הסוג TYPE.
-u USER, --user=USER
חפש קבצים עם הקשר המכילים את המשתמש USER.
-r ROLE, --role=ROLE
חפש קבצים עם הקשר המכיל את התפקיד ROLE.
-m RANGE, --mls-range=RANGE
חפש קבצים עם הקשר עם טווח MLS של RANGE. ציין זאת findcon
מתעלם מספריית התרגום של SELinux, אם קיימת. בנוסף, הדגל הזה הוא
התעלמו אם ה FCLIST אין מידע על MLS.
--הקשר=הקשר
חפש קבצים התואמים את ההקשר החלקי הזה. דגל זה עוקף את -t, -u, -r,
ו -מ.
-p PATH, --path=PATH
חפש קבצים הכוללים PATH.
-c CLASS, --class=CLASS
חפש רק קבצים של מחלקת האובייקט CLASS.
אפשרויות
האפשרויות הנוספות הבאות זמינות.
-R, --רגקס
חפש באמצעות ביטויים רגולריים במקום התאמת מחרוזת מדויקת. אפשרות זו
אינו משפיע על דגל --class.
-ח, --עזרה
הדפס מידע עזרה וצא.
-V, - גרסה
מידע על גרסת הדפסה ויציאה.
חלקי קונטקסט
השמיים --הֶקשֵׁר הדגל מציין הקשר חלקי, שהוא רשימה מופרדת בנקודתיים של משתמשים,
תפקיד וסוג. אם המערכת תומכת ב-MLS, ייתכן שלהקשר יהיה שדה רביעי
נותן את הטווח. אם לא צוין שדה או שהוא הכוכבית המילולית, אז השאילתה
תמיד יתאים לתחום.
מטרה שיעורים
מחרוזות מחלקות אובייקט חוקיות הן
block, char, dir, fifo, file, link או sok.
הערה
כלי העזר findcon פועל תמיד בהקשרי קבצי SELinux "גולמיים". אם למערכת יש
ספריית תרגום מותקנת (כלומר, libsetrans), מתעלמים מהתרגומים הללו לטובת
של קריאת ההקשרים המקוריים ממערכת הקבצים (אם FCFILE היא ספרייה).
דוגמאות
findcon .
מצא כל הקשר בספרייה הנוכחית וכל ספריות המשנה שלה.
findcon -u user_u .
מצא כל הקשר שהמשתמש שלו הוא user_u בספרייה הנוכחית והכל
ספריות משנה.
findcon -u system_u -t bin_t file_contexts
מצא ערכים משתמש system_u והקלד bin_t בתוך קובץ file_contexts, בהנחה
ש-file_contexts הוא קובץ קובץ הקשרים.
findcon --context=system_u::bin_t file_contexts
זה מקביל לדוגמא הקודמת.
findcon --context=system_u:*:bin_t:* file_contexts
זה גם שווה ערך לדוגמא לעיל.
השתמש ב-findcon באינטרנט באמצעות שירותי onworks.net
