Documentation made easier

SECON

ИМЯ

secon − показать контекст SELinux для файла, программы или ввода пользователя.

ОБЗОР

secon [-hVurtscmPRfLp] [CONTEXT]
[--file] FILE
[--link] FILE
[--pid] PID

ОПИСАНИЕ

Просмотр части контекста. Контекст берётся из файла, идентификатора процесса, ввода пользователя или контекста, в котором была изначально запущена команда secon.
−V, −−version

показать текущую версию secon

−h, −−help

показать сведения об использовании secon

−P, −−prompt

вывести данные в формате, подходящем для запроса

−C, −−color

вывести данные с назначенными цветовыми кодами ANSI (требуется −P)

−u, −−user

показать пользователя контекста безопасности

−r, −−role

показать роль контекста безопасности

−t, −−type

показать тип контекста безопасности

−s, −−sensitivity

показать уровень конфиденциальности контекста безопасности

−c, −−clearance

показать уровень допуска контекста безопасности

−m, −−mls-range

показать для контекста безопасности в виде диапазона уровень конфиденциальности и уровень допуска

−R, −−raw

вывести уровень конфиденциальности и уровень допуска в непреобразованном формате

−f, −−file

получить контекст из указанного файла FILE

−L, −−link

получить контекст из указанного файла FILE (не выполнять переход по символическим ссылкам)

−p, −−pid

получить контекст из указанного идентификатора процесса PID

−−pid−exec

получить контекст exec из указанного идентификатора процесса PID

−−pid−fs

получить контекст fscreate из указанного идентификатора процесса PID

−−pid−key

получить контекст key из указанного идентификатора процесса PID

−−current, −−self

получить контекст из текущего процесса

−−current−exec, −−self−exec

получить контекст exec из текущего процесса

−−current−fs, −−self−fs

получить контекст fscreate из текущего процесса

−−current−key, −−self−key

получить контекст key из текущего процесса

−−parent

получить контекст из родителя текущего процесса

−−parent−exec

получить контекст exec из родителя текущего процесса

−−parent−fs

получить контекст fscreate из родителя текущего процесса

−−parent−key

получить контекст key из родителя текущего процесса

Можно предоставить дополнительный аргумент CONTEXT - он будет использоваться, если не заданы параметры, согласно которым secon получает контекст из другого источника. Если этим аргументом является - (знак дефиса), контекст будет прочтён из stdin.
Если аргумент отсутствует, secon попытается прочитать контекст из stdin, если это не tty; в ином случае secon будет действовать так, как если бы был передан параметр −−self.

Если не передан ни один из параметров −−user, −−role, −−type, −−level или −−mls−range, будут выведены все они.

СМОТРИТЕ ТАКЖЕ

chcon(1)

АВТОРЫ

James Antill (james.antill@redhat.com).
Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.