Đây là lệnh findcon có thể chạy trong nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks bằng cách sử dụng một trong nhiều máy trạm trực tuyến miễn phí của chúng tôi như Ubuntu Online, Fedora Online, trình giả lập trực tuyến Windows hoặc trình giả lập trực tuyến MAC OS
CHƯƠNG TRÌNH:
TÊN
findcon - Công cụ tìm kiếm ngữ cảnh tệp SELinux
SYNOPSIS
tìm con FCLIST [TÙY CHỌN] [BIỂU HIỆN]
MÔ TẢ
tìm con cho phép người dùng tìm kiếm các tệp có ngữ cảnh cụ thể. Kết quả có thể
được lọc theo lớp đối tượng như mô tả bên dưới.
FCLIST
Sản phẩm tìm con công cụ hoạt động dựa trên nguồn danh sách ngữ cảnh tệp. Có ba tệp hợp lệ
danh sách ngữ cảnh.
thư mục
If FCLIST là tên của một thư mục, sau đó bắt đầu tìm kiếm tại thư mục đó và
đệ quy bên trong nó. Hãy chắc chắn rằng không có giá đỡ hình tròn bên trong nó.
file_context
If FCLIST là tên của tệp file_contexts (ví dụ:
/ etc / selinux / precision / Contexts / files / file_contexts), sau đó mở tệp đó và tìm
các mục phù hợp.
cơ sở dữ liệu
If FCLIST là tên của cơ sở dữ liệu như được tạo bởi lần chạy trước của chỉ mục con or
apol sau đó mở cơ sở dữ liệu và thực hiện các truy vấn vào đó.
CÁCH DIỄN ĐẠT
Các tùy chọn sau đây cho phép người dùng chỉ định tệp nào sẽ in. Một tập tin phải đáp ứng
tất cả các tiêu chí được chỉ định. Nếu không có biểu thức nào được cung cấp, tất cả các tệp sẽ được in.
-t TYPE, --type = TYPE
Tìm kiếm các tệp có ngữ cảnh chứa loại TYPE.
-u USER, --user = USER
Tìm kiếm các tệp có ngữ cảnh chứa người dùng USER.
-r ROLE, --role = ROLE
Tìm kiếm các tệp có ngữ cảnh chứa vai trò VAI TRÒ.
-m RANGE, --mls-range = RANGE
Tìm kiếm các tệp có ngữ cảnh với phạm vi MLS là RANGE. Lưu ý rằng tìm con
bỏ qua thư viện dịch SELinux, nếu có. Ngoài ra, lá cờ này là
bỏ qua nếu FCLIST không có thông tin MLS.
--context = CONTEXT
Tìm kiếm các tệp phù hợp với ngữ cảnh từng phần này. Cờ này ghi đè -t, -u, -r,
và M.
-p PATH, --path = PATH
Tìm kiếm các tệp bao gồm PATH.
-c CLASS, --class = CLASS
Chỉ tìm kiếm các tệp của lớp đối tượng CLASS.
LỰA CHỌN
Các tùy chọn bổ sung sau đây có sẵn.
-R, --regex
Tìm kiếm bằng cách sử dụng biểu thức chính quy thay vì đối sánh chuỗi chính xác. Tùy chọn này
không ảnh hưởng đến cờ --class.
-h, - trợ giúp
In thông tin trợ giúp và thoát.
-V, - phiên bản
In thông tin phiên bản và thoát.
PHẦN BỐI CẢNH
Sản phẩm --định nghĩa bài văn cờ chỉ định một phần ngữ cảnh, là danh sách người dùng được phân tách bằng dấu hai chấm,
vai trò và loại. Nếu hệ thống hỗ trợ MLS, ngữ cảnh có thể có trường thứ tư
đưa ra phạm vi. Nếu một trường không được chỉ định hoặc là dấu hoa thị theo nghĩa đen, thì truy vấn
sẽ luôn phù hợp với lĩnh vực này.
VẬT CÁC LỚP HỌC
Các chuỗi lớp đối tượng hợp lệ là
khối, ký tự, dir, mười lăm, tệp, liên kết hoặc sock.
LƯU Ý
Tiện ích findcon luôn hoạt động trên ngữ cảnh tệp SELinux "thô". Nếu hệ thống có
thư viện dịch đã cài đặt (tức là libsetrans), những bản dịch đó được bỏ qua có lợi
đọc các ngữ cảnh ban đầu từ hệ thống tệp (nếu FCFILE là một thư mục).
VÍ DỤ
tìm con .
Tìm mọi ngữ cảnh trong thư mục hiện tại và tất cả các thư mục con của nó.
tìm con -u người dùng_u .
Tìm mọi ngữ cảnh có người dùng là user_u trong thư mục hiện tại và tất cả
thư mục con.
tìm con -u hệ thống_u -t thùng_t file_context
Tìm mục nhập user system_u và nhập bin_t trong tệp file_contexts, giả sử
rằng file_contexts là một tệp ngữ cảnh tệp.
tìm con --context = system_u :: bin_t file_context
Điều này tương đương với ví dụ trước.
tìm con --context = system_u: *: bin_t: * file_context
Điều này cũng tương đương với ví dụ trên.
Sử dụng findcon trực tuyến bằng các dịch vụ onworks.net
