これは、Ubuntu Online、Fedora Online、Windows オンライン エミュレーター、MAC OS オンライン エミュレーターなどの複数の無料オンライン ワークステーションの XNUMX つを使用して、OnWorks の無料ホスティング プロバイダーで実行できるコマンド検索です。
プログラム：
NAME
sesearch - SELinux ポリシークエリツール
SYNOPSIS
調べる [オプション] ルールタイプ [ルールタイプ ...] [式] [ポリシー ...]
DESCRIPTION
調べる ユーザーは SELinux ポリシー内のルールを検索できます。
ポリシー
調べる XNUMX つの形式のいずれかでの SELinux ポリシーのロードをサポートします。
ソース バージョン 12 ～ 21 のポリシー ソースを含む単一のテキスト ファイル。このファイル
通常、policy.conf という名前が付けられます。
binary バージョン 15 から XNUMX までのモノリシック カーネル バイナリ ポリシーを含む単一のファイル
21. このファイルは通常、バージョンによって名前が付けられます (たとえば、policy.20)。
モジュラー
それぞれにロード可能なポリシー モジュールを含むポリシー パッケージのリスト。 最初
リストされているモジュールは基本モジュールである必要があります。
ポリシーリスト
ポリシーをロードするために必要なすべての情報を含む単一のテキスト ファイル。通常は
SETools グラフィカル ユーティリティによってエクスポートされます。
ポリシー ファイルが提供されていない場合は、 調べる システムのデフォルト ポリシーを検索します。
最初にソース ポリシーを確認し、次に実行中のカーネルと一致するバイナリ ポリシーを確認します。
優先バージョン、最後に見つけられる最高のバージョンです。 後者では
この場合、ポリシーは実行中のシステムに合わせてダウングレードされます。 政策が実現できない場合は、
見つかった、 調べる エラーメッセージを出力して終了します。
ルール タイプ OPTIONS
調べる 複数の種類のルールを検索できます。 次の少なくとも XNUMX つ
検索するルールの種類を指定するには、これを指定する必要があります。
-A、--許可
許可ルールを検索します。
--決して許可しない
「neverallow ルール」を検索します。
--auditallow
Auditallow ルールを検索します。
--dontaudit
dontaudit ルールを検索します。
-T、--type
type_transition、type_member、および type_change ルールを検索します。
--role_allow
ロール許可ルールを検索します。
--role_trans
role_transition ルールを検索します。
--range_trans
range_transition ルールを検索します。
--all すべてのルール タイプを検索します。
表現
ユーザーは、ルール内の特定のフィールドの値を含む式を指定できます。 のみ
特定のルール タイプに適用されるフィールドが使用されます。 他のすべてのフィールドは
無視されました。 (たとえば、type_transition ルールは権限フィールドを無視します。)
式が指定されている場合、または指定されたフィールドがいずれも特定のルール タイプに適用されない場合は、すべて
そのタイプのルールは式に一致するとみなされます。
-s 名前、--source=名前
ソースとしてタイプ/属性 NAME を持つルールを検索します。
-t 名前、--target=名前
タイプ/属性 NAME をターゲットとするルールを検索します。
-D 名前、--default=名前
タイプがデフォルトとして NAME であるルールを検索します。
--role_source=NAME
ソースとしてロール NAME を持つルールを検索します。
--role_target=NAME
ロール NAME をターゲットとするルールを検索します。
-c 名前、--class=名前
オブジェクト クラスとしてクラス NAME を持つルールを検索します。
-p P1[,P2,...] --perm=P1[,P2...]
指定されたアクセス許可の少なくとも XNUMX つを持つルールを検索します。 複数の権限
カンマ区切りのリストとして指定できます。 このリストは次のようにすることをお勧めします
カンマを特殊文字として解釈するシェルの場合は引用符で囲まれます。
-b 名前、--bool=名前
条件式に NAME が含まれる条件ルールを検索します。 このオプションは、
条件の true リストと false リストの両方にルールを含めます。
OPTIONS
検索の実行方法と
各結果に対して出力される情報量。
-d、--direct
通常、ルールは指定されたタイプまたはそのタイプの属性のいずれかを使用して照合されます。
(または属性のタイプ)。 この「間接的」マッチングでは、次の場合に使用されるタイプも考慮されます。
補完セット、特殊セット「*」、および特殊ターゲット「self」。 とき
直接フラグが与えられると、文字通りマッチングが行われます。 ルールには明示的に次の内容を含める必要があります
返される指定されたタイプ (または属性)。
-R、-regex
正規表現を使用してシンボル名を照合します。 デフォルトでは正確な文字列のみ
試合が考慮されます。
-n、--linenum
各ルールの行番号を出力します。 を使用する場合、このオプションは無視されます。
--semantic オプション、または指定されたポリシーで行番号が使用できない場合。
-S、--セマンティック
ルールを構文的にではなく意味的に検索します。 このオプションは次の場合に暗黙的に適用されます
構文ルールが利用できないポリシー。
-C、--show_cond
見つかったすべての条件ルールの条件式と状態を出力します。 これ
オプションは無条件ルールには影響しません。
-h、-help
ヘルプ情報を印刷して終了します。
-V、-version
バージョン情報を印刷して終了します。
onworks.net サービスを使用してオンラインで検索を使用する
