Это команда seinfo, которую можно запустить в бесплатном хостинг-провайдере OnWorks, используя одну из наших многочисленных бесплатных онлайн-рабочих станций, таких как Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS.
ПРОГРАММА:
ИМЯ
seinfo - инструмент запроса политики SELinux
СИНТАКСИС
информация [ВАРИАНТЫ] [ВЫРАЖЕНИЕ] [ПОЛИТИКА ...]
ОПИСАНИЕ
информация позволяет пользователю запрашивать компоненты политики SELinux.
ПОЛИТИКА
информация поддерживает загрузку политики SELinux в одном из четырех форматов.
source Один текстовый файл, содержащий источник политики для версий с 12 по 21. Этот файл
обычно называется policy.conf.
двоичный файл Один файл, содержащий монолитную двоичную политику ядра для версий с 15 по
21. Этот файл обычно называется по версии - например, policy.20.
модульный
Список пакетов политик, каждый из которых содержит загружаемый модуль политики. Первое
Указанный модуль должен быть базовым модулем.
список политик
Единый текстовый файл, содержащий всю информацию, необходимую для загрузки политики, обычно
экспортируется графическими утилитами SETools.
Если файл политики не указан, информация будет искать системную политику по умолчанию: проверка
сначала для исходной политики, затем для двоичной политики, соответствующей запущенному ядру
предпочтительная версия и, наконец, самая высокая версия, которую можно найти. В последнем
В этом случае версия политики будет понижена в соответствии с работающей системой. Если никакая политика не может быть
найденный, информация напечатает сообщение об ошибке и выйдет.
ВЫРАЖЕНИЯ
Можно запросить один или несколько из следующих типов компонентов. Каждый вариант может быть только
указано один раз. Если опция указана несколько раз, будет использован последний экземпляр.
Некоторые компоненты поддерживают флаг -x для вывода расширенной информации об этом компоненте; если
конкретный указанный компонент не поддерживает расширенную информацию, флаг будет
игнорируется для этого компонента (см. -x ниже). Если выражения не указаны, политика
статистика будет напечатана (см. --stats ниже).
-c [ИМЯ], --class [= ИМЯ]
Распечатайте список классов объектов или, если указано NAME, распечатайте класс объекта
ИМЯ. С -x вывести список разрешений для каждого отображаемого класса объектов.
--чувствительность [= ИМЯ]
Распечатайте список чувствительности или, если указано НАЗВАНИЕ, распечатайте НАЗВАНИЕ чувствительности.
С -x вывести соответствующий оператор уровня для каждой отображаемой чувствительности.
--category [= ИМЯ]
Распечатайте список категорий или, если указано ИМЯ, распечатайте ИМЯ категории. С участием
-x, распечатать список чувствительности, с которой каждая отображаемая категория может быть
связанный.
-t [ИМЯ], --type [= ИМЯ]
Распечатайте список типов (не включая псевдонимы или атрибуты) или, если ИМЯ
при условии, выведите тип ИМЯ. С -x вывести список атрибутов, которые включают
каждый отображаемый тип.
-a [ИМЯ], --attribute [= ИМЯ]
Распечатайте список атрибутов типа или, если указано ИМЯ, распечатайте ИМЯ атрибута.
С -x вывести список типов, назначенных каждому отображаемому атрибуту.
-r [ИМЯ], --role [= ИМЯ]
Распечатайте список ролей или, если указано ИМЯ, распечатайте ИМЯ роли. С -x напечатать
список типов, назначенных каждой отображаемой роли.
-u [ИМЯ], --user [= ИМЯ]
Распечатайте список пользователей или, если указано ИМЯ, распечатайте ИМЯ пользователя. С -x напечатать
список ролей, назначенных каждому отображаемому пользователю.
-b [ИМЯ], --bool [= ИМЯ]
Распечатайте список условных логических значений или, если указано ИМЯ, распечатайте логическое
ИМЯ. С -x вывести состояние по умолчанию для каждого отображаемого условного логического значения.
--initialsid [= ИМЯ]
Распечатайте список начальных SID или, если указано NAME, напечатайте начальное SID NAME.
С -x вывести контекст, назначенный каждому отображаемому SID.
--fs_use [= ТИП]
Распечатайте список операторов fs_use или, если указан TYPE, распечатайте оператор для
ТИП файловой системы. Для этого компонента нет расширенной информации.
--genfscon [= ТИП]
Распечатайте список операторов genfscon или, если указан TYPE, распечатайте оператор
для файловой системы TYPE. Для этого компонента нет расширенной информации.
--netifcon [= ИМЯ]
Распечатайте список контекстов netif или, если указано NAME, распечатайте инструкцию для
ИМЯ интерфейса. Для этого компонента нет расширенной информации.
--nodecon [= ADDR]
Распечатайте список контекстов узла или, если указан ADDR, распечатайте оператор для
узел с адресом ADDR. Для этого компонента нет расширенной информации.
--polcap
Возможности политики печати.
- разрешительный
Печатайте разрешающие типы.
--portcon [= ПОРТ]
Распечатайте список контекстов порта или, если указан PORT, распечатайте инструкцию для порта
ПОРТ. Для этого компонента нет расширенной информации.
--protocol = ПРОТО
Вывести только операторы portcon для протокола PROTO. Эта опция игнорируется, если
операторы portcon не печатаются или если для запрошенного оператора не существует
порт.
- сдерживать
Распечатайте список ограничений. Для этого компонента нет расширенной информации.
--all Распечатать все компоненты.
ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ
-х, --расширить
Распечатайте дополнительные сведения для каждого компонента, соответствующего выражению. Эти детали
включать типы, назначенные атрибуту или роли, и разрешения для
класс объекта. Эта опция доступна не для всех типов компонентов; увидеть
описание каждого компонента для подробностей, которые предоставит эта опция.
--статистика
Распечатать статистику политики, включая информацию о типе и версии политики, а также количество
все компоненты и правила.
-l, --разрывы строк
Печатайте разрывы строк при отображении операторов ограничений.
-х, --помощь
Распечатайте справочную информацию и выйдите.
-V, --версия
Распечатать информацию о версии и выйти.
Используйте seinfo онлайн с помощью сервисов onworks.net
