Documentation made easier

semanage-ibendport

ИМЯ

semanage−ibendport − утилита для управления политикой SELinux, предназначенная для сопоставления конечных портов infiniband

ОБЗОР

semanage ibendport [−h] [−n] [−N] [−S STORE] [ −−add −t TYPE −z IBDEV_NAME −r RANGE port | −−delete −z IBDEV_NAME port | −−deleteall | −−extract | −−list [−C] | −−modify −t TYPE −z IBDEV_NAME −r RANGE port ]

ОПИСАНИЕ

semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. semanage ibendport управляет определениями типов ibendport для номеров ibendport.

ПАРАМЕТРЫ

−h, −−help

показать это справочное сообщение и выйти

−n, −−noheading

не показывать заголовок при выводе указанного типа объекта

−N, −−noreload

не перезагружать политику после фиксации

−S STORE, −−store STORE

выбрать для управления альтернативное хранилище политики SELinux

−C, −−locallist

вывести список локальных настроек

−a, −−add

добавить запись указанного типа объекта

−d, −−delete

удалить запись указанного типа объекта

−m, −−modify

изменить запись указанного типа объекта

−l, −−list

вывести список записей указанного типа объекта

−E, −−extract

извлечь настраиваемые команды для использования в транзакции

−D, −−deleteall

удалить все локальные настройки

−t TYPE, −−type TYPE

SELinux-тип для объекта

−r RANGE, −−range RANGE

диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0.

−z IBDEV_NAME, −−ibdev_name IBDEV_NAME

Имя устройства infiniband для порта, для которого следует проставить метку. (например, mlx5_0)

ПРИМЕР

Вывести список всех определений ibendport
# semanage ibendport −l
Проставить метку ’устройство mlx4_0 порт 2’
# semanage ibendport −a −t allowed_ibendport_t −z mlx4_0 2

СМОТРИТЕ ТАКЖЕ

selinux(8), semanage(8)

АВТОРЫ

Эта man-страница была написана Daniel Jurgens <danielj@mellanox.com>. Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.