.TH "restorecon_xattr" "8" "24 сентября 2016" "" "Команда пользователя SELinux"
.SH "ИМЯ"
restorecon_xattr \- управление записями расширенных атрибутов
.I security.restorecon_last,
добавленными с помощью
.BR setfiles (8)
или
.BR restorecon (8).

.SH "ОБЗОР"
.B restorecon_xattr
.RB [ \-d ]
.RB [ \-D ]
.RB [ \-m ]
.RB [ \-n ]
.RB [ \-r ]
.RB [ \-v ]
.RB [ \-e
.IR directory ]
.RB [ \-f
.IR specfile ]
.I pathname

.SH "ОПИСАНИЕ"
.B restorecon_xattr
покажет дайджесты SHA1, добавленные в расширенные атрибуты
.I security.restorecon_last,
или полностью удалит эти атрибуты. Эти атрибуты устанавливаются командой
.BR restorecon (8)
или
.BR setfiles (8)
для указанных каталогов при рекурсивном повторном проставлении меток.
.sp
.B restorecon_xattr
полезно использовать для управления записями расширенных атрибутов, в частности, когда пользователи забывают, из каких каталогов они запускали
.BR restorecon (8)
или
.BR setfiles (8).
.sp
Файловые системы
.B RAMFS
и
.B TMPFS
не поддерживают расширенные атрибуты
.I security.restorecon_last
и автоматически исключаются из поиска.
.sp
По умолчанию
.B restorecon_xattr
показывает дайджесты SHA1, добавляя в конце "Match", если они соответствуют установленному по умолчанию файлу спецификации или файлу спецификации
.I specfile,
который установлен с помощью параметра
.B \-f.
Несоответствующие дайджесты SHA1 будут показаны с добавлением "No Match" в конце.
Эту возможность можно отключить с помощью параметра
.B \-n.

.SH "ПАРАМЕТРЫ"
.TP
.B \-d
удалить все несоответствующие записи дайджеста каталога
.I security.restorecon_last.
.TP
.B \-D
удалить все записи дайджеста каталога
.I security.restorecon_last.
.TP
.B \-m
не выполнять чтение
.B /proc/mounts
для получения списка монтирований без seclabel, которые следует исключить из проверок с повторным проставлением меток.
.br
установка параметра
.B \-m
полезна при наличии смонтированной файловой системы без seclabel, в которой в расположенном ниже каталоге смонтирована файловая система с seclabel.
.TP
.B \-n
не добавлять "Match" или "No Match" в конце отображаемых дайджестов.
.TP
.B \-r
рекурсивно спускаться по каталогам.
.TP
.B \-v
показать дайджест SHA1, созданный установленным файлом спецификации.
.TP
.B \-e
.I directory
.br
каталог, который следует исключить (чтобы исключить более одного каталога, этот параметр необходимо использовать соответствующее количество раз).
.TP
.B \-f
.I specfile
.br
необязательный файл спецификации
.I specfile,
который содержит записи контекстов файлов в соответствии с описанием в
.BR file_contexts (5).
Он будет использоваться
.BR selabel_open (3)
для получения набора записей меток; получение дайджеста SHA1 выполняется с помощью
.BR selabel_digest (3).
Если этот параметр не указан, будет использоваться файл file_contexts по умолчанию.

.SH "АРГУМЕНТЫ"
.TP
.I pathname
.br
путь к дереву каталогов, в котором следует выполнить поиск.

.SH "СМОТРИТЕ ТАКЖЕ"
.BR restorecon (8),
.BR setfiles (8)

.SH "АВТОРЫ"
Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>