| .TH "semanage-user" "8" "20130617" "" "" |
| .SH "ИМЯ" |
| .B semanage\-user \- утилита для управления политикой SELinux, предназначенная для сопоставления пользователей |
| .SH "ОБЗОР" |
| .B semanage user [\-h] [\-n] [\-N] [\-S STORE] [ \-\-add ( \-L LEVEL \-R ROLES \-r RANGE SEUSER) | \-\-delete SEUSER | \-\-deleteall | \-\-extract | \-\-list [\-C] | \-\-modify ( \-L LEVEL \-R ROLES \-r RANGE SEUSER ) ] |
| |
| .SH "ОПИСАНИЕ" |
| semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команда semanage user управляет сопоставлением пользователей SELinux с ролями и уровнями MLS/MCS. |
| |
| .SH "ПАРАМЕТРЫ" |
| .TP |
| .I \-h, \-\-help |
| показать это справочное сообщение и выйти |
| .TP |
| .I \-n, \-\-noheading |
| не показывать заголовок при выводе указанного типа объекта |
| .TP |
| .I \-N, \-\-noreload |
| не перезагружать политику после фиксации |
| .TP |
| .I \-S STORE, \-\-store STORE |
| выбрать для управления альтернативное хранилище политики SELinux |
| .TP |
| .I \-C, \-\-locallist |
| вывести список локальных настроек |
| .TP |
| .I \-a, \-\-add |
| добавить запись указанного типа объекта |
| .TP |
| .I \-d, \-\-delete |
| удалить запись указанного типа объекта |
| .TP |
| .I \-m, \-\-modify |
| изменить запись указанного типа объекта |
| .TP |
| .I \-l, \-\-list |
| вывести список записей указанного типа объекта |
| .TP |
| .I \-E, \-\-extract |
| извлечь настраиваемые команды для использования в транзакции |
| .TP |
| .I \-D, \-\-deleteall |
| удалить все локальные настройки |
| .TP |
| .I \-L LEVEL, \-\-level LEVEL |
| уровень SELinux по умолчанию для пользователя SELinux, s0 (только для систем с поддержкой MLS/MCS) |
| .TP |
| .I \-r RANGE, \-\-range RANGE |
| диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0. |
| .TP |
| .I \-R [ROLES], \-\-roles [ROLES] |
| роли SELinux. Если ролей несколько, их необходимо перечислить через пробелы и заключить этот перечень в кавычки. Или можно несколько раз указать \-R. |
| |
| .SH ПРИМЕР |
| .nf |
| Вывести список пользователей SELinux |
| # semanage user \-l |
| Изменить группы для пользователя staff_u |
| # semanage user \-m \-R "system_r unconfined_r staff_r" staff_u |
| Добавить уровень для пользователей TopSecret |
| # semanage user \-a \-R "staff_r" \-rs0\-TopSecret topsecret_u |
| |
| .SH "СМОТРИТЕ ТАКЖЕ" |
| .BR selinux (8), |
| .BR semanage (8), |
| .BR semanage\-login (8) |
| |
| .SH "АВТОРЫ" |
| Эта man-страница была написана Daniel Walsh <dwalsh@redhat.com>. |
| Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>. |
