Scroll to navigation

semanage-user(8) semanage-user(8)

ИМЯ

semanage-user - утилита для управления политикой SELinux, предназначенная для сопоставления пользователей

ОБЗОР

semanage user [-h] [-n] [-N] [-S STORE] [ --add ( -L LEVEL -R ROLES -r RANGE SEUSER) | --delete SEUSER | --deleteall | --extract | --list [-C] | --modify ( -L LEVEL -R ROLES -r RANGE SEUSER ) ]

ОПИСАНИЕ

semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команда semanage user управляет сопоставлением пользователей SELinux с ролями и уровнями MLS/MCS.

ПАРАМЕТРЫ

показать это справочное сообщение и выйти
не показывать заголовок при выводе указанного типа объекта
не перезагружать политику после фиксации
выбрать для управления альтернативное хранилище политики SELinux
вывести список локальных настроек
добавить запись указанного типа объекта
удалить запись указанного типа объекта
изменить запись указанного типа объекта
вывести список записей указанного типа объекта
извлечь настраиваемые команды для использования в транзакции
удалить все локальные настройки
уровень SELinux по умолчанию для пользователя SELinux, s0 (только для систем с поддержкой MLS/MCS)
диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0.
роли SELinux. Если ролей несколько, их необходимо перечислить через пробелы и заключить этот перечень в кавычки. Или можно несколько раз указать -R.

ПРИМЕР

Вывести список пользователей SELinux
# semanage user -l
Изменить группы для пользователя staff_u
# semanage user -m -R "system_r unconfined_r staff_r" staff_u
Добавить уровень для пользователей TopSecret
# semanage user -a -R "staff_r" -rs0-TopSecret topsecret_u

СМОТРИТЕ ТАКЖЕ

selinux(8), semanage(8), semanage-login(8)

АВТОРЫ

Эта man-страница была написана Daniel Walsh <dwalsh@redhat.com>. Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.

20130617