സെചെക്കർ - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

sechecker - SELinux പോളിസി ചെക്കിംഗ് ടൂൾ

സിനോപ്സിസ്

സെക്കർ [ഓപ്ഷനുകൾ] -p പ്രൊഫൈൽ [POLICY ...]
സെക്കർ [ഓപ്‌ഷനുകൾ] -എം മൊഡ്യൂൾ [നയം ...]
സെക്കർ [ഓപ്ഷനുകൾ] -p പ്രൊഫൈൽ -എം മൊഡ്യൂൾ [POLICY ...]

വിവരണം

സെക്കർ ഒരു SELinux നയത്തിൽ മുൻകൂട്ടി നിശ്ചയിച്ച മോഡുലാർ പരിശോധനകൾ നടത്താൻ ഉപയോക്താവിനെ അനുവദിക്കുന്നു.
മൊഡ്യൂളുകൾ ഒരുമിച്ച് ഗ്രൂപ്പുചെയ്യുന്നതിനും മൊഡ്യൂൾ ക്രമീകരണങ്ങൾ പരിഷ്‌ക്കരിക്കാൻ അനുവദിക്കുന്നതിനും പ്രൊഫൈലുകൾ നിലവിലുണ്ട് (കാണുക
താഴെ).

പോളിസി

സെക്കർ നാല് ഫോർമാറ്റുകളിൽ ഒന്നിൽ ഒരു SELinux നയം ലോഡ് ചെയ്യുന്നതിനെ പിന്തുണയ്ക്കുന്നു.

ഉറവിടം 12 മുതൽ 21 വരെയുള്ള പതിപ്പുകൾക്കുള്ള പോളിസി സോഴ്സ് അടങ്ങുന്ന ഒരൊറ്റ ടെക്സ്റ്റ് ഫയൽ. ഈ ഫയൽ
സാധാരണയായി policy.conf എന്ന് വിളിക്കുന്നു.

ബൈനറി 15 വരെയുള്ള പതിപ്പുകൾക്കായി ഒരു മോണോലിത്തിക്ക് കേർണൽ ബൈനറി പോളിസി അടങ്ങുന്ന ഒരൊറ്റ ഫയൽ
21. ഈ ഫയലിന് സാധാരണയായി പതിപ്പ് പ്രകാരമാണ് പേര് നൽകിയിരിക്കുന്നത് - ഉദാഹരണത്തിന്, പോളിസി.20.

മോഡുലാർ
ഓരോന്നിനും ലോഡ് ചെയ്യാവുന്ന പോളിസി മൊഡ്യൂൾ അടങ്ങുന്ന പോളിസി പാക്കേജുകളുടെ ഒരു ലിസ്റ്റ്. ആദ്യത്തേത്
ലിസ്റ്റുചെയ്തിരിക്കുന്ന മൊഡ്യൂൾ ഒരു അടിസ്ഥാന ഘടകം ആയിരിക്കണം.

നയ പട്ടിക
സാധാരണയായി ഒരു പോളിസി ലോഡുചെയ്യുന്നതിന് ആവശ്യമായ എല്ലാ വിവരങ്ങളും അടങ്ങുന്ന ഒരൊറ്റ ടെക്സ്റ്റ് ഫയൽ
SETools ഗ്രാഫിക്കൽ യൂട്ടിലിറ്റികൾ കയറ്റുമതി ചെയ്തത്.

പോളിസി ഫയലൊന്നും നൽകിയിട്ടില്ലെങ്കിൽ, സെക്കർ സിസ്റ്റം ഡിഫോൾട്ട് നയത്തിനായി തിരയും:
ആദ്യം ഒരു സോഴ്സ് പോളിസിയും അടുത്തത് പ്രവർത്തിക്കുന്ന കെർണലുമായി പൊരുത്തപ്പെടുന്ന ബൈനറി പോളിസിയും പരിശോധിക്കുന്നു
തിരഞ്ഞെടുത്ത പതിപ്പ്, ഒടുവിൽ കണ്ടെത്താൻ കഴിയുന്ന ഏറ്റവും ഉയർന്ന പതിപ്പിന്. പിന്നീടുള്ളതിൽ
ഈ സാഹചര്യത്തിൽ, റണ്ണിംഗ് സിസ്റ്റവുമായി പൊരുത്തപ്പെടുന്നതിന് നയം തരംതാഴ്ത്തപ്പെടും. ഒരു നയവും സാധ്യമല്ലെങ്കിൽ
കണ്ടെത്തി, സെക്കർ ഒരു പിശക് സന്ദേശം പ്രിന്റ് ചെയ്ത് പുറത്തുകടക്കും.

ഓപ്ഷനുകൾ

-p പ്രൊഫൈൽ, --profile=PROFILE
ഒരു മൊഡ്യൂൾ പ്രൊഫൈലിൽ നിന്ന് മൊഡ്യൂൾ ക്രമീകരണങ്ങൾ ലോഡ് ചെയ്യുക. പ്രൊഫൈലിലെ ക്രമീകരണങ്ങൾ ചെയ്യും
എല്ലാ നിർദ്ദിഷ്ട മൊഡ്യൂളുകൾക്കുമായി സ്ഥിരസ്ഥിതി ക്രമീകരണങ്ങൾ അസാധുവാക്കുക. -m ഇല്ലാതെ വ്യക്തമാക്കിയാൽ,
പ്രൊഫൈലിലെ എല്ലാ മൊഡ്യൂളുകളും പ്രവർത്തിപ്പിക്കുക. PROFILE ഒന്നുകിൽ അറിയപ്പെടുന്ന പ്രൊഫൈലിന്റെ പേരായിരിക്കാം
(കാണുക --ലിസ്റ്റ്) അല്ലെങ്കിൽ ഒരു ഉപയോക്താവ് സൃഷ്ടിച്ച പ്രൊഫൈലിലേക്കുള്ള പാത. താഴെയുള്ള പ്രൊഫൈൽ ഓപ്ഷനുകൾ കാണുക
പ്രൊഫൈലുകൾ സൃഷ്ടിക്കുന്നതിനെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ.

-m മൊഡ്യൂൾ, --module=MODULE
MODULE എന്ന് പേരുള്ള മൊഡ്യൂൾ മാത്രം പ്രവർത്തിപ്പിക്കുക (--ലിസ്റ്റ് കാണുക).

--min-sev=SEVERITY
SEVERITY യുടെ ഏറ്റവും കുറഞ്ഞ തീവ്രതയിൽ മാത്രം ഫലങ്ങൾ റിപ്പോർട്ട് ചെയ്യുക. SEVERITY യിൽ ഒന്ന് ഉണ്ടായിരിക്കണം
ഇനിപ്പറയുന്ന മൂല്യങ്ങളിൽ:

കുറഞ്ഞ മൊഡ്യൂളിന്റെ ഫലങ്ങൾ നയത്തിലെ ഒരു പിഴവാണ് സൂചിപ്പിക്കുന്നത്, അത് നയത്തെ ബാധിക്കില്ല
നയം നടപ്പിലാക്കുന്ന രീതി, എന്നാൽ അനുചിതമായി കണക്കാക്കപ്പെടുന്നു.

med മൊഡ്യൂളിന്റെ ഫലങ്ങൾ നയത്തിലെ ഒരു പിഴവ് സൂചിപ്പിക്കുന്നു, അത് രീതി മാറ്റുന്നു
അതിൽ നയം നടപ്പിലാക്കുന്നു; എന്നിരുന്നാലും, അത് അവതരിപ്പിക്കുന്നില്ല
തിരിച്ചറിയാവുന്ന സുരക്ഷാ അപകടസാധ്യത.

high മൊഡ്യൂളിന്റെ ഫലങ്ങൾ അവതരിപ്പിക്കുന്ന നയത്തിലെ ഒരു പിഴവാണ് സൂചിപ്പിക്കുന്നത്
തിരിച്ചറിയാവുന്ന സുരക്ഷാ അപകടസാധ്യത.

--fcfile=FILE
സിസ്റ്റം ഡിഫോൾട്ടിനുപകരം file_contexts ഫയലിനായി FILE ഉപയോഗിക്കുക. ഈ പതാക
സെചെക്കർ കോൺഫിഗർ ചെയ്‌തിട്ടുണ്ടെങ്കിൽ മാത്രമേ ബാധകമാകൂ --enable-sefs ഫ്ലാഗ്.

-l, --ലിസ്റ്റ്
പേരിന്റെ ഒരു ലിസ്റ്റും അറിയപ്പെടുന്ന എല്ലാ പ്രൊഫൈലുകളുടെയും മൊഡ്യൂളുകളുടെയും ഒരു ഹ്രസ്വ വിവരണവും പ്രിന്റ് ചെയ്യുക
പുറത്തുകടക്കുക.

-h[MODULE], --help[=MODULE]
പൊതുവായ സഹായ വിവരങ്ങൾ അച്ചടിച്ച് പുറത്തുകടക്കുക. MODULE നൽകിയിട്ടുണ്ടെങ്കിൽ, പ്രിന്റ് സഹായം
MODULE എന്ന് പേരിട്ടിരിക്കുന്ന മൊഡ്യൂളിനായുള്ള വിവരങ്ങൾ, പുറത്തുകടക്കുക.

-വി, --വേർ‌ഷൻ
പതിപ്പ് വിവരങ്ങൾ അച്ചടിച്ച് പുറത്തുകടക്കുക.

റിപ്പോർട്ട് ജനറേഷൻ ഓപ്ഷനുകൾ
എല്ലാവർക്കുമായി റിപ്പോർട്ടിന്റെ ദൈർഘ്യം വ്യക്തമാക്കുന്നതിന് ഇനിപ്പറയുന്നവയിൽ ഒന്ന് മാത്രമേ നൽകാവൂ
മൊഡ്യൂളുകൾ. നൽകിയിട്ടുണ്ടെങ്കിൽ, ഈ ഓപ്ഷൻ പ്രൊഫൈലും മൊഡ്യൂൾ ഡിഫോൾട്ട് ഔട്ട്പുട്ടും അസാധുവാക്കുന്നു
ക്രമീകരണങ്ങൾ.

-q, --നിശബ്ദത
ഔട്ട്പുട്ട് അടിച്ചമർത്തുക

-s, --ഹ്രസ്വ
പ്രിന്റ് ഷോർട്ട് ഔട്ട്പുട്ട്

-v, --വെർബോസ്
പ്രിന്റ് വെർബോസ് ഔട്ട്പുട്ട്

പ്രൊഫൈൽ ഓപ്ഷനുകൾ

മൊഡ്യൂളുകൾ ഒരുമിച്ച് ഗ്രൂപ്പുചെയ്യുന്നതിന്, ഓരോ മൊഡ്യൂളിനും ഔട്ട്പുട്ട് ഫോർമാറ്റ് വ്യക്തമാക്കുന്നതിന് പ്രൊഫൈലുകൾ ഉപയോഗിക്കുന്നു
റിപ്പോർട്ടിൽ, കൂടാതെ മൊഡ്യൂളുകളുടെ ഡിഫോൾട്ട് ഓപ്ഷനുകൾ അസാധുവാക്കാനുള്ള കഴിവ് നൽകുന്നതിന്. ഓരോന്നും
പ്രൊഫൈൽ, സെചെക്കർ ഉപയോഗിച്ച് ഇൻസ്റ്റാൾ ചെയ്ത DTD വ്യക്തമാക്കിയിട്ടുള്ള, നന്നായി രൂപപ്പെടുത്തിയ XML പ്രമാണമാണ്.
ഒരു ഉദാഹരണ പ്രൊഫൈൽ ഇനിപ്പറയുന്നു:








...


...



find_domains മൊഡ്യൂളിനുള്ള ഔട്ട്‌പുട്ട് പ്രോപ്പർട്ടി ഉദാഹരണ പ്രൊഫൈൽ വ്യക്തമാക്കുന്നു. ദി
ഉദാഹരണ പ്രൊഫൈൽ "domain_attribute" ഓപ്‌ഷനുള്ള ഡിഫോൾട്ട് മൂല്യത്തെയും അസാധുവാക്കുന്നു
find_domains മൊഡ്യൂൾ.

പ്രൊഫൈൽ ഔട്ട്പ് ഓപ്ഷനുകൾ
ഓരോ മൊഡ്യൂളിനും സാധുതയുള്ള ഔട്ട്പുട്ട് മൂല്യങ്ങൾ ചുവടെ നൽകിയിരിക്കുന്നു:

വെർബോസ്
റിപ്പോർട്ടിലെ ഓരോ ഫലവും അനുബന്ധ തെളിവുകൾ സഹിതം അച്ചടിക്കുക.

ഹ്രസ്വമായ തെളിവുകളില്ലാതെ ഫലങ്ങളുടെ ഒരു ലിസ്റ്റ് അച്ചടിക്കുക.

ഒന്നുമില്ല റിപ്പോർട്ടിൽ ഈ മൊഡ്യൂളിൽ നിന്നുള്ള ഔട്ട്പുട്ട് പ്രിന്റ് ചെയ്യരുത്; എന്നിരുന്നാലും, മൊഡ്യൂൾ പിശകുകൾ ചെയ്യും
ഇനിയും അച്ചടിച്ചിരിക്കും.

നിശബ്ദത റിപ്പോർട്ടിൽ ഈ മൊഡ്യൂളിൽ നിന്നുള്ള ഔട്ട്പുട്ട് പ്രിന്റ് ചെയ്യരുത്, പിശകുകൾ പ്രിന്റ് ചെയ്യരുത്. ഇതാണ്
കോളിംഗ് മൊഡ്യൂൾ എന്തെങ്കിലും പിശകുകൾ കൈകാര്യം ചെയ്യുന്ന യൂട്ടിലിറ്റി മൊഡ്യൂളുകൾക്ക് ഉപയോഗപ്രദമാണ്.

പ്രൊഫൈൽ മൊഡ്യൂൾ ഓപ്ഷനുകൾ
ഒരു പ്രൊഫൈലിൽ നിന്ന് സജ്ജമാക്കാൻ കഴിയുന്ന ഒന്നോ അതിലധികമോ ഓപ്ഷനുകൾ നിരവധി മൊഡ്യൂളുകൾ നൽകുന്നു. ഓരോ ഓപ്ഷനും
ഒന്നോ അതിലധികമോ ഇനങ്ങൾ ഉണ്ട്. ഒരു മൊഡ്യൂൾ ഉപയോഗത്തിന് ഏതൊക്കെ ഓപ്ഷനുകൾ ലഭ്യമാണ് എന്ന് പരിശോധിക്കാൻ
--help=MODULE, ഇവിടെ --list അച്ചടിച്ച മൊഡ്യൂളിന്റെ പേരാണ് MODULE.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ഓൺലൈനിൽ സെചെക്കർ ഉപയോഗിക്കുക