newrole - 云端在线

程序：

您的姓名

newrole - 运行具有新 SELinux 角色的 shell

概要

新角色 [-r|- 角色] 身份 [-t|- 类型] 型 [-l|- 等级] LEVEL [--[ARGS]...]

商品描述

在新的上下文中运行一个新的 shell。 新的上下文是从旧的上下文中派生出来的
这 新角色 最初被执行。 如果 -r or - 角色 选项被指定，然后
新上下文将具有由指定的角色 身份。 如果 -t or - 类型 选项是
指定，则新上下文将具有由指定的类型（域） 型. 如果一个角色
指定，但未指定类型，默认类型派生自指定
角色。 如果 -l or - 等级 选项被指定，那么新的上下文将具有
由指定的灵敏度级别 LEVEL。 如果 LEVEL 是一个范围，新的上下文将具有
该范围指定的灵敏度级别和间隙。

附加参数 ARGS 可以在 -- 选项之后提供，在这种情况下它们是
提供给新外壳。 特别是，--c 的参数将导致下一个
大多数命令解释器将参数视为命令。

如果将命令参数指定给 newrole 并且命令名称在
/etc/selinux/newrole_pam.conf，然后是该文件中为
将使用命令而不是正常的 newrole pam 配置。 这允许
通过 newrole 调用时的 per-command pam 配置，例如跳过交互式重新
认证阶段。

新的 shell 将是用户在 / etc / passwd文件 文件中。

这个 -V or - 版 显示当前版本的 newrole

例

改变角色：
# id-Z
Staff_u:staff_r:staff_t:SystemLow-SystemHigh
# 新角色 -r sysadm_r
# id-Z
Staff_u:sysadm_r:sysadm_t:SystemLow-SystemHigh

仅更改灵敏度：
# id-Z
Staff_u:sysadm_r:sysadm_t:Unclassified-SystemHigh
# newrole -l 秘密
# id-Z
Staff_u:sysadm_r:sysadm_t:Secret-SystemHigh

改变灵敏度和间隙：
# id-Z
Staff_u:sysadm_r:sysadm_t:Unclassified-SystemHigh
# newrole -l Secret-秘密
# id-Z
Staff_u:sysadm_r:sysadm_t:秘密

以给定的角色或级别运行程序：
# newrole -r sysadm_r -- -c "/path/to/app arg1 arg2..."
# newrole -l Secret -- -c "/path/to/app arg1 arg2..."

使用 onworks.net 服务在线使用 newrole