sesearch - Dalam talian di Awan

JADUAL:

NAMA

sesearch - alat pertanyaan dasar SELinux

SINOPSIS

sesearch [PILIHAN] RULE_TYPE [RULE_TYPE ...] [EKSPRESI] [DASAR ...]

DESCRIPTION

sesearch membolehkan pengguna mencari peraturan dalam dasar SELinux.

DASAR

sesearch menyokong memuatkan dasar SELinux dalam salah satu daripada empat format.

sumber Fail teks tunggal yang mengandungi sumber dasar untuk versi 12 hingga 21. Fail ini
biasanya dinamakan polisi.conf.

binari Fail tunggal yang mengandungi dasar binari kernel monolitik untuk versi 15 hingga
21. Fail ini biasanya dinamakan mengikut versi - contohnya, polisi.20.

modular
Senarai pakej dasar yang setiap satu mengandungi modul dasar boleh dimuatkan. Yang pertama
modul yang disenaraikan mestilah modul asas.

senarai dasar
Fail teks tunggal yang mengandungi semua maklumat yang diperlukan untuk memuatkan dasar, biasanya
dieksport oleh utiliti grafik SETools.

Jika tiada fail polisi disediakan, sesearch akan mencari dasar lalai sistem:
semak dahulu untuk dasar sumber, seterusnya untuk dasar binari yang sepadan dengan kernel yang sedang berjalan
versi pilihan, dan akhirnya untuk versi tertinggi yang boleh ditemui. Dalam yang terakhir
kes, dasar akan diturunkan taraf agar sepadan dengan sistem yang sedang berjalan. Jika tiada polisi boleh
dijumpai, sesearch akan mencetak mesej ralat dan keluar.

RULE JENIS PILIHAN

sesearch mampu mencari pelbagai jenis peraturan. Sekurang-kurangnya satu daripada yang berikut
mesti disediakan untuk menentukan jenis peraturan yang dikehendaki untuk dicari.

-A, --benarkan
Cari peraturan membenarkan.

--jangan pernah benarkan
Cari peraturan yang tidak pernah dibenarkan.

--auditllow
Cari peraturan kebenaran audit.

--dontaudit
Cari peraturan dontaudit.

-T, --jenis
Cari peraturan type_transition, type_member dan type_change.

--peranan_benarkan
Cari peraturan membenarkan peranan.

--role_trans
Cari peraturan role_transition.

--range_trans
Cari peraturan range_transition.

--semua Cari semua jenis peraturan.

EKSPRESI

Pengguna boleh menentukan ungkapan yang mengandungi nilai untuk medan tertentu dalam peraturan. Sahaja
medan tersebut yang berkenaan dengan jenis peraturan tertentu akan digunakan; semua bidang lain akan menjadi
diabaikan. (Sebagai contoh, peraturan type_transition akan mengabaikan medan kebenaran.) Jika tidak
ungkapan ditentukan atau jika tiada medan yang ditentukan digunakan pada jenis peraturan tertentu, semua
peraturan jenis itu dianggap sepadan dengan ungkapan.

-s NAME, --source=NAME
Cari peraturan dengan jenis/atribut NAME sebagai sumbernya.

-t NAMA, --target=NAME
Cari peraturan dengan jenis/atribut NAME sebagai sasarannya.

-D NAME, --default=NAME
Cari peraturan dengan jenis NAME sebagai lalainya.

--role_source=NAME
Cari peraturan dengan peranan NAME sebagai sumbernya.

--role_target=NAME
Cari peraturan dengan peranan NAME sebagai sasarannya.

-c NAME, --class=NAME
Cari peraturan dengan kelas NAME sebagai kelas objeknya.

-p P1[,P2,...] --perm=P1[,P2...]
Cari peraturan dengan sekurang-kurangnya satu kebenaran yang ditentukan. Berbilang kebenaran
boleh ditentukan sebagai senarai dipisahkan koma; adalah disyorkan bahawa senarai ini
dipetik untuk cangkerang yang mentafsir koma sebagai watak istimewa.

-b NAMA, --bool=NAME
Cari peraturan bersyarat dengan NAME dalam ungkapan bersyaratnya. Pilihan ini akan
sertakan peraturan dalam kedua-dua senarai benar dan salah bagi bersyarat.

PILIHAN

Pilihan tambahan berikut wujud untuk mengubah suai cara carian dilakukan dan
jumlah maklumat yang dicetak untuk setiap keputusan.

-d, --langsung
Biasanya peraturan dipadankan menggunakan jenis yang diberikan atau mana-mana atribut jenis itu
(atau jenis atribut). Padanan "tidak langsung" ini juga mempertimbangkan jenis yang digunakan dalam
set pelengkap, set khas "*", dan sasaran khas "diri". Apabila
bendera langsung diberikan, pemadanan dilakukan secara literal. Peraturan mesti mengandungi secara eksplisit
jenis (atau atribut) yang diberikan untuk dipulangkan.

-R, --regex
Gunakan ungkapan biasa untuk memadankan nama simbol. Secara lalai hanya rentetan tepat
perlawanan akan dipertimbangkan.

-n, --linenum
Cetak nombor baris untuk setiap peraturan. Pilihan ini diabaikan jika menggunakan
--pilihan semantik atau jika nombor baris tidak tersedia untuk dasar yang diberikan.

-S, --semantik
Peraturan carian secara semantik dan bukannya secara sintaksis. Pilihan ini tersirat untuk
dasar yang peraturan sintaksisnya tidak tersedia.

-C, --show_cond
Cetak ungkapan bersyarat dan nyatakan untuk semua peraturan bersyarat yang ditemui. ini
pilihan tidak mempunyai kesan ke atas peraturan tanpa syarat.

-h, --bantuan
Cetak maklumat bantuan dan keluar.

-V, - Penukaran
Cetak maklumat versi dan keluar.

Gunakan sesearch dalam talian menggunakan perkhidmatan onworks.net