sesearch - Интернет в облаке

ПРОГРАММА:

ИМЯ

sesearch - инструмент запроса политики SELinux

СИНТАКСИС

сесэрэрс [ОПЦИИ] ТИП_ПРАВИЛА [ТИП_ПРАВИЛА ...] [ВЫРАЖЕНИЕ] [ПОЛИТИКА ...]

ОПИСАНИЕ

сесэрэрс позволяет пользователю искать правила в политике SELinux.

ПОЛИТИКА

сесэрэрс поддерживает загрузку политики SELinux в одном из четырех форматов.

source Один текстовый файл, содержащий источник политики для версий с 12 по 21. Этот файл
обычно называется policy.conf.

двоичный файл Один файл, содержащий монолитную двоичную политику ядра для версий с 15 по
21. Этот файл обычно называется по версии - например, policy.20.

модульный
Список пакетов политик, каждый из которых содержит загружаемый модуль политики. Первое
Указанный модуль должен быть базовым модулем.

список политик
Единый текстовый файл, содержащий всю информацию, необходимую для загрузки политики, обычно
экспортируется графическими утилитами SETools.

Если файл политики не указан, сесэрэрс будет искать системную политику по умолчанию:
сначала проверка исходной политики, затем двоичная политика, соответствующая работающему ядру.
предпочтительная версия и, наконец, самая высокая версия, которую можно найти. В последнем
В этом случае версия политики будет понижена в соответствии с работающей системой. Если никакая политика не может быть
найденный, сесэрэрс напечатает сообщение об ошибке и выйдет.

ПРАВИЛО ТИП ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ

сесэрэрс может выполнять поиск по нескольким типам правил. По крайней мере, одно из следующих
должны быть предоставлены для указания желаемого типа (ов) правил для поиска.

-A, - разрешить
Найдите разрешающие правила.

--не разрешить
Ищите недопустимые правила.

--auditallow
Найдите правила auditallow.

--dontaudit
Ищите правила донтаудита.

-Т, --тип
Найдите правила type_transition, type_member и type_change.

--role_allow
Найдите правила разрешения ролей.

--role_trans
Найдите правила role_transition.

--range_trans
Найдите правила range_transition.

--all Искать все типы правил.

ВЫРАЖЕНИЯ

Пользователь может указать выражение, содержащее значения для данного поля (полей) в правиле. Только
те поля, которые применимы к данному типу правила, будут использоваться; все остальные поля будут
игнорируется. (Например, правила type_transition будут игнорировать поле разрешений.) Если нет
указано выражение, или если ни одно из указанных полей не применимо к данному типу правила, все
правила этого типа считаются соответствующими выражению.

-s ИМЯ, --source = ИМЯ
Найдите правила с типом / атрибутом NAME в качестве источника.

-t ИМЯ, --target = ИМЯ
Найдите правила с типом / атрибутом NAME в качестве цели.

-D ИМЯ, --default = ИМЯ
Найдите правила с типом NAME по умолчанию.

--role_source = ИМЯ
Найдите правила с ролью NAME в качестве источника.

--role_target = ИМЯ
Найдите правила с ролью NAME в качестве цели.

-c ИМЯ, --class = ИМЯ
Найдите правила с классом NAME в качестве класса объекта.

-p P1 [, P2, ...] --perm = P1 [, P2 ...]
Найдите правила с хотя бы одним из указанных разрешений. Множественные разрешения
может быть указан в виде списка, разделенного запятыми; рекомендуется, чтобы этот список был
цитируется для оболочек, которые интерпретируют запятую как специальный символ.

-b ИМЯ, --bool = ИМЯ
Найдите условные правила, в условном выражении которых есть NAME. Этот вариант будет
включать правила как в истинный, так и в ложный списки условного оператора.

ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ

Существуют следующие дополнительные параметры, позволяющие изменить способ выполнения поиска и
количество информации, печатаемой для каждого результата.

-д, --директ
Обычно правила сопоставляются с использованием данного типа или любого из атрибутов этого типа.
(или типы атрибутов). Это «косвенное» сопоставление также учитывает типы, используемые в
дополненные наборы, специальный набор «*» и специальная цель «self». Когда
установлен прямой флаг, соответствие выполняется буквально. Правило должно явно содержать
заданный тип (или атрибут) для его возврата.

-R, --regex
Используйте регулярные выражения для сопоставления имен символов. По умолчанию только точная строка
матчи будут рассматриваться.

-н, --linenum
Выведите номер строки для каждого правила. Эта опция игнорируется при использовании
--semantic, или если номера строк недоступны для данной политики.

-S, --семантический
Искать правила семантически, а не синтаксически. Этот вариант подразумевается для
политики, для которых недоступны синтаксические правила.

-C, --show_cond
Выведите условное выражение и состояние для всех найденных условных правил. Этот
опция не влияет на безусловные правила.

-х, --помощь
Распечатайте справочную информацию и выйдите.

-V, --версия
Распечатать информацию о версии и выйти.

Используйте поиск в Интернете с помощью сервисов onworks.net