Ini ialah arahan findcon yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS.
JADUAL:
NAMA
findcon - alat carian konteks fail SELinux
SINOPSIS
findcon SENARAI FC [PILIHAN] [EKSPRESI]
DESCRIPTION
findcon membolehkan pengguna mencari fail dengan konteks tertentu. Keputusan boleh
ditapis mengikut kelas objek seperti yang diterangkan di bawah.
FCLIST
. findcon alat beroperasi pada sumber senarai konteks fail. Terdapat tiga fail yang sah
senarai konteks.
direktori
If FCLIST ialah nama direktori kemudian mulakan carian di direktori itu dan
berulang di dalamnya. Pastikan tiada pelekap bulat di dalamnya.
fail_konteks
If FCLIST ialah nama fail fail_konteks (cth,
/etc/selinux/strict/contexts/files/file_contexts) kemudian buka fail itu dan cari
entri yang sepadan.
pangkalan data
If FCLIST ialah nama pangkalan data seperti yang dicipta oleh larian sebelumnya indexcon or
apol kemudian buka pangkalan data dan laksanakan pertanyaan ke dalamnya.
EXPRESSION
Pilihan berikut membolehkan pengguna menentukan fail yang hendak dicetak. Satu fail mesti dipenuhi
semua kriteria yang ditetapkan. Jika tiada ungkapan disediakan, semua fail akan dicetak.
-t TYPE, --type=TYPE
Cari fail dengan konteks yang mengandungi jenis TYPE.
-u USER, --user=USER
Cari fail dengan konteks yang mengandungi pengguna USER.
-r ROLE, --role=ROLE
Cari fail dengan konteks yang mengandungi peranan ROLE.
-m Julat, --mls-julat=Julat
Cari fail dengan konteks dengan julat MLS RANGE. Perhatikan bahawa findcon
mengabaikan perpustakaan terjemahan SELinux, jika ada. Selain itu, bendera ini adalah
diabaikan jika FCLIST tidak mempunyai maklumat MLS.
--context=KONTEKS
Cari fail yang sepadan dengan konteks separa ini. Bendera ini mengatasi -t, -u, -r,
dan -m.
-p PATH, --path=PATH
Cari fail yang termasuk PATH.
-c CLASS, --class=CLASS
Cari hanya fail kelas objek CLASS.
PILIHAN
Pilihan tambahan berikut tersedia.
-R, --regex
Cari menggunakan ungkapan biasa dan bukannya padanan rentetan yang tepat. Pilihan ini
tidak menjejaskan bendera --class.
-h, --bantuan
Cetak maklumat bantuan dan keluar.
-V, - Penukaran
Cetak maklumat versi dan keluar.
BAHAGIAN CONTEXT
. --konteks bendera menentukan konteks separa, iaitu senarai pengguna yang dipisahkan bertindih,
peranan, dan jenis. Jika sistem menyokong MLS, konteks mungkin mempunyai medan keempat itu
memberikan julat. Jika medan tidak dinyatakan atau asterisk literal, maka pertanyaan itu
akan sentiasa sepadan dengan padang.
OBJEK KELAS
Rentetan kelas objek yang sah ialah
blok, char, dir, fifo, fail, pautan atau stokin.
NOTA
Utiliti findcon sentiasa beroperasi pada konteks fail SELinux "mentah". Jika sistem mempunyai
pustaka terjemahan yang dipasang (iaitu, libsetrans), terjemahan tersebut diabaikan
membaca konteks asal daripada sistem fail (jika FCFILE ialah direktori).
CONTOH
findcon .
Cari setiap konteks dalam direktori semasa dan semua subdirektorinya.
findcon -u pengguna_u .
Cari setiap konteks yang penggunanya ialah user_u dalam direktori semasa dan semua
subdirektori.
findcon -u sistem_u -t bin_t fail_konteks
Cari entri user system_u dan taip bin_t dalam fail_konteks fail, andaikan
bahawa fail_konteks ialah fail konteks fail.
findcon --context=system_u::bin_t fail_konteks
Ini bersamaan dengan contoh sebelumnya.
findcon --context=system_u:*:bin_t:* fail_konteks
Ini juga bersamaan dengan contoh di atas.
Gunakan findcon dalam talian menggunakan perkhidmatan onworks.net
