.TH "semanage" "8" "20100223" "" ""

.SH "ИМЯ"

semanage \- средство управления политикой SELinux

.SH "ОБЗОР"

.B semanage                {import,export,login,user,port,interface,module,node,fcontext,boolean,permissive,dontaudit,ibpkey,ibendport}

                ...

.B позиционные аргументы:

.B    import

Импортировать локальные настройки

.B    export

Экспортировать локальные настройки

.B    login

Управлять сопоставлениями имён входа между пользователями Linux и ограниченными пользователями SELinux

.B    user

Управлять ограниченными пользователями SELinux (роли и уровни для пользователя SELinux)

.B    port

Управлять определениями типов сетевых портов

.B    interface

Управлять определениями типов сетевых интерфейсов

.B    module

Управлять модулями политики SELinux

.B    node

Управлять определениями типов сетевых узлов

.B    fcontext

Управлять определениями соответствий контекстов файлов

.B    boolean

Управлять логическими переключателями для избирательного включения функциональности

.B    permissive

Управлять режимом принудительного назначения типов процессов

.B    dontaudit

Отключить/Включить правила dontaudit в политике

.B    ibpkey

Управлять определениями типов ключей разделов infiniband

.B    ibendport

Управлять определениями типов конечных портов infiniband

.SH "ОПИСАНИЕ"

semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Это включает сопоставление имён пользователей Linux с пользователями SELinux (что управляет исходным контекстом безопасности, который присваивается пользователям Linux при их входе в систему, и ограничивает доступный им набор ролей). Также это включает сопоставление контекстов безопасности для различных видов объектов, таких как сетевые порты, интерфейсы, ключи разделов (pkeys) и конечные порты (endports) infiniband, сетевые узлы (хосты), а также сопоставление контекстов файлов. В разделе ПРИМЕРЫ приведены примеры обычного использования этой утилиты. Обратите внимание, что при вызове команды semanage login пользователи Linux (logins) сопоставляются с пользователями SELinux, а при вызове команды semanage user пользователи SELinux сопоставляются с доступными наборами ролей. В большинстве случаев администратору требуется настроить только первый тип сопоставлений; второй тип сопоставлений определяется базовой политикой и обычно не требует изменения.

.SH "ПАРАМЕТРЫ"

.TP

.I                \-h, \-\-help

Вывести справочную информацию

.SH "СМОТРИТЕ ТАКЖЕ"

.BR selinux (8),

.BR semanage-boolean (8),

.BR semanage-dontaudit (8),

.BR semanage-export (8),

.BR semanage-fcontext (8),

.BR semanage-import (8),

.BR semanage-interface (8),

.BR semanage-login (8),

.BR semanage-module (8),

.BR semanage-node (8),

.BR semanage-permissive (8),

.BR semanage-port (8),

.BR semanage-user (8)

.BR semanage-ibkey (8),

.BR semanage-ibendport (8),

.SH "АВТОРЫ"

Эта man-страница была написана Daniel Walsh <dwalsh@redhat.com>

.br

и Russell Coker <rcoker@redhat.com>.

.br

Примеры подготовлены Thomas Bleher <ThomasBleher@gmx.de>.

usage: semanage [\-h]

Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.