sesearch - Online di Cloud

PROGRAM:

NAMA

sesearch - alat kueri kebijakan SELinux

RINGKASAN

pencarian [OPTIONS] ATURAN_TYPE [RULE_TYPE ...] [EKSPRESI] [POLIS ...]

DESKRIPSI

pencarian memungkinkan pengguna untuk mencari aturan dalam kebijakan SELinux.

KEBIJAKAN

pencarian mendukung memuat kebijakan SELinux dalam salah satu dari empat format.

source File teks tunggal yang berisi sumber kebijakan untuk versi 12 hingga 21. File ini
biasanya bernama policy.conf.

binary Sebuah file tunggal yang berisi kebijakan biner kernel monolitik untuk versi 15 sampai
21. File ini biasanya diberi nama berdasarkan versi - misalnya policy.20.

modular
Daftar paket kebijakan yang masing-masing berisi modul kebijakan yang dapat dimuat. Pertama
modul yang terdaftar harus modul dasar.

daftar kebijakan
File teks tunggal yang berisi semua informasi yang diperlukan untuk memuat kebijakan, biasanya
diekspor oleh utilitas grafis SETools.

Jika tidak ada file kebijakan yang disediakan, pencarian akan mencari kebijakan default sistem:
memeriksa terlebih dahulu untuk kebijakan sumber, selanjutnya untuk kebijakan biner yang cocok dengan kernel yang berjalan
versi pilihan, dan akhirnya untuk versi tertinggi yang dapat ditemukan. Dalam yang terakhir
kasus, kebijakan akan diturunkan agar sesuai dengan sistem yang berjalan. Jika tidak ada kebijakan yang bisa
ditemukan, pencarian akan mencetak pesan kesalahan dan keluar.

ATURAN JENIS PILIHAN

pencarian mampu mencari beberapa jenis aturan. Setidaknya salah satu dari berikut ini
harus disediakan untuk menentukan jenis aturan yang diinginkan untuk dicari.

-A, --izinkan
Cari aturan izinkan.

--tidak pernah mengizinkan
Cari aturan yang tidak pernah diizinkan.

--auditizinkan
Cari aturan auditallow.

--jangan diaudit
Cari aturan dontaudit.

-T, --tipe
Cari aturan type_transition, type_member, dan type_change.

--peran_mengizinkan
Telusuri aturan izinkan peran.

--peran_trans
Cari aturan role_transition.

--rentang_trans
Cari aturan range_transition.

--all Cari semua jenis aturan.

EKSPRESI

Pengguna dapat menentukan ekspresi yang berisi nilai untuk bidang tertentu dalam aturan. Hanya
bidang-bidang yang berlaku untuk jenis aturan tertentu akan digunakan; semua bidang lainnya akan menjadi
diabaikan. (Misalnya, aturan type_transition akan mengabaikan bidang izin.) Jika tidak
ekspresi ditentukan atau jika tidak ada bidang yang ditentukan berlaku untuk jenis aturan yang diberikan, semua
aturan jenis itu dianggap cocok dengan ekspresi.

-s NAMA, --source=NAME
Temukan aturan dengan jenis/atribut NAME sebagai sumbernya.

-t NAMA, --target=NAME
Temukan aturan dengan jenis/atribut NAME sebagai targetnya.

-D NAMA, --default=NAME
Temukan aturan dengan tipe NAME sebagai defaultnya.

--role_source=NAMA
Temukan aturan dengan peran NAME sebagai sumbernya.

--role_target=NAMA
Temukan aturan dengan peran NAME sebagai targetnya.

-c NAMA, --class=NAME
Temukan aturan dengan kelas NAME sebagai kelas objeknya.

-p P1[,P2,...] --perm=P1[,P2...]
Temukan aturan dengan setidaknya satu izin yang ditentukan. Beberapa izin
dapat ditentukan sebagai daftar yang dipisahkan koma; disarankan agar daftar ini menjadi
dikutip untuk shell yang mengartikan koma sebagai karakter khusus.

-b NAMA, --bool=NAME
Temukan aturan bersyarat dengan NAME dalam ekspresi bersyaratnya. Opsi ini akan
sertakan aturan dalam daftar benar dan salah dari kondisi.

PILIHAN

Opsi tambahan berikut ada untuk mengubah cara pencarian dilakukan dan:
jumlah informasi yang dicetak untuk setiap hasil.

-d, --langsung
Biasanya aturan dicocokkan menggunakan tipe yang diberikan atau atribut tipe apa pun
(atau tipe atribut). Pencocokan "tidak langsung" ini juga mempertimbangkan jenis yang digunakan dalam
set pelengkap, set khusus "*", dan target khusus "diri". Ketika
bendera langsung diberikan, pencocokan dilakukan secara harfiah. Aturan harus secara eksplisit berisi
jenis (atau atribut) yang diberikan untuk dikembalikan.

-R, --regex
Gunakan ekspresi reguler untuk mencocokkan nama simbol. Secara default hanya string yang tepat
pertandingan akan dipertimbangkan.

-n, --linenum
Cetak nomor baris untuk setiap aturan. Opsi ini diabaikan jika menggunakan
--semantik pilihan atau jika nomor baris tidak tersedia untuk kebijakan yang diberikan.

-S, --semantik
Cari aturan semantik bukan sintaksis. Opsi ini tersirat untuk
kebijakan yang aturan sintaksisnya tidak tersedia.

-C, --show_cond
Cetak ekspresi bersyarat dan status untuk semua aturan bersyarat yang ditemukan. Ini
opsi tidak berpengaruh pada aturan tanpa syarat.

-h, --bantuan
Cetak informasi bantuan dan keluar.

-V, --versi
Cetak informasi versi dan keluar.

Gunakan pencarian online menggunakan layanan onworks.net