これは、Ubuntu Online、Fedora Online、Windows オンライン エミュレーター、または MAC OS オンライン エミュレーターなどの複数の無料オンライン ワークステーションの XNUMX つを使用して、OnWorks 無料ホスティング プロバイダーで実行できるコマンド seinfo です。
プログラム：
NAME
seinfo - SELinux ポリシークエリツール
SYNOPSIS
セインフォ [オプション] [式] [ポリシー ...]
DESCRIPTION
セインフォ ユーザーは SELinux ポリシーのコンポーネントをクエリできるようになります。
ポリシー
セインフォ XNUMX つの形式のいずれかでの SELinux ポリシーのロードをサポートします。
ソース バージョン 12 ～ 21 のポリシー ソースを含む単一のテキスト ファイル。このファイル
通常、policy.conf という名前が付けられます。
binary バージョン 15 から XNUMX までのモノリシック カーネル バイナリ ポリシーを含む単一のファイル
21. このファイルは通常、バージョンによって名前が付けられます (たとえば、policy.20)。
モジュラー
それぞれにロード可能なポリシー モジュールを含むポリシー パッケージのリスト。 最初
リストされているモジュールは基本モジュールである必要があります。
ポリシーリスト
ポリシーをロードするために必要なすべての情報を含む単一のテキスト ファイル。通常は
SETools グラフィカル ユーティリティによってエクスポートされます。
ポリシー ファイルが提供されていない場合は、 セインフォ システムのデフォルトポリシーを検索します: チェック
最初はソース ポリシー、次に実行中のカーネルと一致するバイナリ ポリシーです。
優先バージョン、最後に見つけられる最高のバージョンです。 後者では
この場合、ポリシーは実行中のシステムに合わせてダウングレードされます。 政策が実現できない場合は、
見つかった、 セインフォ エラーメッセージを出力して終了します。
表現
次の XNUMX つ以上のコンポーネント タイプをクエリできます。 各オプションは、
一度指定されます。 オプションが複数回指定された場合は、最後のインスタンスが使用されます。
一部のコンポーネントは、そのコンポーネントに関する拡張情報を出力する -x フラグをサポートしています。 もし
指定された特定のコンポーネントが拡張情報をサポートしていない場合、フラグは次のようになります。
そのコンポーネントでは無視されます (下記の -x を参照)。 式が指定されていない場合、ポリシー
統計が出力されます (以下の --stats を参照)。
-c[名前]、--クラス[=名前]
オブジェクト クラスのリストを出力するか、NAME が指定されている場合はオブジェクト クラスを出力します。
名前。 -x を指定すると、表示された各オブジェクト クラスの権限のリストが出力されます。
--感度[=NAME]
機密性のリストを出力するか、NAME が指定されている場合は機密性 NAME を出力します。
-x を指定すると、表示された各感度に対応するレベル ステートメントを出力します。
--カテゴリ[=名前]
カテゴリのリストを出力するか、NAME が指定されている場合はカテゴリ NAME を出力します。 と
-x、表示されている各カテゴリの感度のリストを出力します。
関連付けられています。
-t[名前]、--type[=名前]
タイプのリスト (エイリアスや属性は含まない) を出力するか、NAME が
提供されている場合は、タイプ NAME を出力します。 -x を指定すると、以下を含む属性のリストが出力されます。
表示される各タイプ。
-a[名前]、--属性[=名前]
タイプ属性のリストを出力するか、NAME が指定されている場合は属性 NAME を出力します。
-x を指定すると、表示された各属性に割り当てられたタイプのリストが出力されます。
-r[名前]、--role[=名前]
ロールのリストを出力するか、NAME が指定されている場合はロール NAME を出力します。 -x を指定すると、印刷されます
表示された各役割に割り当てられたタイプのリスト。
-u[名前]、--user[=名前]
ユーザーのリストを印刷するか、NAME が指定されている場合はユーザー NAME を印刷します。 -x を指定すると、印刷されます
表示された各ユーザーに割り当てられた役割のリスト。
-b[名前]、--bool[=名前]
条件付きブール値のリストを出力するか、NAME が指定されている場合はブール値を出力します。
名前。 -x を指定すると、表示された各条件付きブール値のデフォルト状態が出力されます。
--initialsid[=NAME]
初期 SID のリストを出力するか、NAME が指定されている場合は初期 SID NAME を出力します。
-x を指定すると、表示された各 SID に割り当てられたコンテキストが出力されます。
--fs_use[=TYPE]
fs_use ステートメントのリストを出力するか、TYPE が指定されている場合は、そのステートメントを出力します。
ファイルシステムのタイプ。 このコンポーネントに関する詳細な情報はありません。
--genfscon[=TYPE]
genfscon ステートメントのリストを出力するか、TYPE が指定されている場合はステートメントを出力します。
ファイルシステムのタイプの場合。 このコンポーネントに関する詳細な情報はありません。
--netifcon[=名前]
netif コンテキストのリストを出力するか、NAME が指定されている場合は、そのステートメントを出力します。
インターフェース名。 このコンポーネントに関する詳細な情報はありません。
--nodecon[=ADDR]
ノード コンテキストのリストを出力するか、ADDR が指定されている場合は、ノード コンテキストのステートメントを出力します。
アドレス ADDR を持つノード。 このコンポーネントに関する詳細な情報はありません。
--ポルカプ
印刷ポリシー機能。
--寛容
許容型を印刷します。
--ポートコン[=ポート]
ポート コンテキストのリストを出力するか、PORT が指定されている場合はポートのステートメントを出力します。
ポート。 このコンポーネントに関する詳細な情報はありません。
--プロトコル=プロト
プロトコル PROTO の portcon ステートメントのみを出力します。 次の場合、このオプションは無視されます。
portcon ステートメントは出力されないか、要求されたステートメントが存在しない場合は出力されません。
ポート。
--制約する
制約のリストを出力します。 このコンポーネントに関する詳細な情報はありません。
--all すべてのコンポーネントを出力します。
OPTIONS
-x、--expand
式に一致する各コンポーネントの追加の詳細を出力します。 これらの詳細
属性またはロールに割り当てられたタイプと、その権限が含まれます。
オブジェクトクラス。 このオプションは、すべてのコンポーネント タイプで使用できるわけではありません。 を見てください
このオプションが提供する詳細については、各コンポーネントの説明を参照してください。
-統計
ポリシーのタイプとバージョン情報、およびポリシーの数を含むポリシー統計を出力します。
すべてのコンポーネントとルール。
-l、--改行
制約ステートメントを表示するときに改行を印刷します。
-h、-help
ヘルプ情報を印刷して終了します。
-V、-version
バージョン情報を印刷して終了します。
onworks.net サービスを使用してオンラインで seinfo を使用する
