| .TH SEMODULE "8" "Ноябрь 2005" "Security Enhanced Linux" NSA |
| .SH ИМЯ |
| semodule \- управление модулями политики SELinux. |
| |
| .SH ОБЗОР |
| .B semodule [option]... MODE... |
| .br |
| .SH ОПИСАНИЕ |
| .PP |
| semodule - это утилита, которая используется для управления модулями политики SELinux, включая установку, обновление, вывод списка и удаление модулей. semodule также можно использовать для принудительной пересборки политики из хранилища модулей и/или для принудительной перезагрузки политики без выполнения других транзакций. semodule применяется к пакетам модулей, созданным с помощью semodule_package. По соглашению эти файлы имеют суффикс .pp (пакет политики), хотя это никак не регламентируется. |
| |
| .SH "MODES" |
| .TP |
| .B \-R, \-\-reload |
| принудительно перезагрузить политику |
| .TP |
| .B \-B, \-\-build |
| принудительно пересобрать политику (также выполнит перезагрузку, если не используется \-n) |
| .TP |
| .B \-D, \-\-disable_dontaudit |
| временно удалить правила dontaudit из политики (изменения отменяются при пересборке политики) |
| .TP |
| .B \-i,\-\-install=MODULE_PKG |
| установить/заменить пакет модуля |
| .TP |
| .B \-u,\-\-upgrade=MODULE_PKG |
| устарел, псевдоним для --install |
| .TP |
| .B \-b,\-\-base=MODULE_PKG |
| устарел, псевдоним для --install |
| .TP |
| .B \-r,\-\-remove=MODULE_NAME |
| удалить существующий модуль с указанным приоритетом (по умолчанию: -X 400) |
| .TP |
| .B \-l[KIND],\-\-list-modules[=KIND] |
| вывести список установленных модулей (отличных от базовых) |
| .TP |
| .B KIND: |
| .TP |
| standard |
| вывести модули с высшим приоритетом, включённые, небазовые |
| .TP |
| full |
| вывести все модули |
| .TP |
| .B \-X,\-\-priority=PRIORITY |
| установить приоритет для следующих операций (1-999) |
| .TP |
| .B \-e,\-\-enable=MODULE_NAME |
| включить модуль |
| .TP |
| .B \-d,\-\-disable=MODULE_NAME |
| отключить модуль |
| .TP |
| .B \-E,\-\-extract=MODULE_PKG |
| извлечь модуль из хранилища в текущий каталог как файл HLL или CIL. |
| По умолчанию модуль извлекается как файл HLL. Имя записываемого модуля - <module-name>.<lang_ext> |
| .SH "ПАРАМЕТРЫ" |
| .TP |
| .B \-s,\-\-store |
| имя хранилища, над которым следует выполнить операцию |
| .TP |
| .B \-n,\-\-noreload,\-N |
| не перезагружать политику после фиксации |
| .TP |
| .B \-h,\-\-help |
| вывести справочное сообщение и выйти |
| .TP |
| .B \-P,\-\-preserve_tunables |
| сохранить настраиваемые параметры в политике |
| .TP |
| .B \-C,\-\-ignore-module-cache |
| перекомпилировать модули CIL, собранные из файлов HLL |
| .TP |
| .B \-p,\-\-path |
| использовать альтернативный путь для корневого расположения политики |
| .TP |
| .B \-S,\-\-store-path |
| использовать альтернативный путь для корневого расположения хранилища политики |
| .TP |
| .B \-v,\-\-verbose |
| подробно |
| .TP |
| .B \-c,\-\-cil |
| извлечь модуль как файл CIL. Это влияет только на параметр \-\-extract и модули, перечисленные в \-\-extract после этого параметра. |
| .TP |
| .B \-H,\-\-hll |
| извлечь модуль как файл HLL. Это влияет только на параметр \-\-extract и модули, перечисленные в \-\-extract после этого параметра. |
| |
| .SH ПРИМЕР |
| .nf |
| # Установить или заменить базовый пакет политики. |
| $ semodule \-b base.pp |
| # Установить или заменить небазовый пакет политики. |
| $ semodule \-i httpd.pp |
| # Установить или заменить все небазовые модули в текущем каталоге. |
| # Этот синтаксис можно использовать с -i/u/r/E, но после имён модулей нельзя вводить какие-либо другие параметры. |
| $ semodule \-i *.pp |
| # Установить или заменить все модули в текущем каталоге. |
| $ ls *.pp | grep \-Ev "base.pp|enableaudit.pp" | xargs /usr/sbin/semodule \-b base.pp \-i |
| # Вывести список небазовых модулей. |
| $ semodule \-l |
| # Вывести список всех модулей, включая их приоритет. |
| $ semodule \-lfull |
| # Удалить модуль с приоритетом 100. |
| $ semodule \-X 100 \-r wireshark |
| # Включить все сообщения кэша вектора доступа (AVC), для которых SELinux сейчас использует правила "dontaudit". |
| $ semodule \-DB |
| # Включить правила "dontaudit" обратно. |
| $ semodule \-B |
| # Отключить модуль (будут отключены все экземпляры данного модуля независимо от их приоритета). |
| $ semodule \-d alsa |
| # Установить модуль с указанным приоритетом. |
| $ semodule \-X 100 \-i alsa.pp |
| # Вывести список всех модулей. |
| $ semodule \-\-list=full |
| # Установить альтернативный путь для корневого расположения политики. |
| $ semodule \-B \-p "/tmp" |
| # Установить альтернативный путь для корневого расположения хранилища политики. |
| $ semodule \-B \-S "/tmp/var/lib/selinux" |
| # Записать HLL-версию модуля puppet и CIL-версию модуля wireshark |
| # с приоритетом 400 в текущий рабочий каталог |
| $ semodule \-X 400 \-\-hll \-E puppet \-\-cil \-E wireshark |
| .fi |
| |
| .SH СМОТРИТЕ ТАКЖЕ |
| .BR checkmodule (8), |
| .BR semodule_package (8) |
| .SH АВТОРЫ |
| .nf |
| Эта страница руководства была написана Dan Walsh <dwalsh@redhat.com>. |
| Программа была написана Karl MacMillan <kmacmillan@tresys.com>, Joshua Brindle <jbrindle@tresys.com>, Jason Tang <jtang@tresys.com>. |
| Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru> |
