mirror of
https://github.com/SELinuxProject/selinux
synced 2025-03-25 12:16:42 +00:00
Update man pages translation by Olesya Gerasimenko
Signed-off-by: Olesya Gerasimenko <gammaray@basealt.ru> Signed-off-by: Aleksei Nikiforov <darktemplar@basealt.ru>
This commit is contained in:
parent
9adafb6d51
commit
26462e101f
@ -3,7 +3,7 @@
|
||||
checkpolicy \- компилятор политики SELinux
|
||||
.SH ОБЗОР
|
||||
.B checkpolicy
|
||||
.I "[\-b[F]] [\-C] [\-d] [\-M] [\-c policyvers] [\-o output_file] [input_file]"
|
||||
.I "[\-b[F]] [\-C] [\-d] [\-U handle_unknown (allow,deny,reject)] [\-M] [\-c policyvers] [\-o output_file] [\-S] [\-t target_platform (selinux,xen)] [\-V] [input_file]"
|
||||
.br
|
||||
.SH "ОПИСАНИЕ"
|
||||
Эта страница руководства содержит описание команды
|
||||
@ -17,30 +17,33 @@ checkpolicy \- компилятор политики SELinux
|
||||
.B \-b,\-\-binary
|
||||
Прочитать существующий двоичный файл политики, а не исходный файл policy.conf.
|
||||
.TP
|
||||
.B \-F,\-\-conf
|
||||
Записать файл policy.conf, а не двоичный файл политики. Этот параметр можно использовать только при работе с двоичным файлом политики.
|
||||
.TP
|
||||
.B \-C,\-\-cil
|
||||
Записать файл политики CIL, а не двоичный файл политики.
|
||||
.TP
|
||||
.B \-d,\-\-debug
|
||||
Войти в режим отладки после загрузки политики.
|
||||
.TP
|
||||
.B \-F,\-\-conf
|
||||
Записать файл policy.conf, а не двоичный файл политики. Этот параметр можно использовать только при работе с двоичным файлом политики.
|
||||
.B \-U,\-\-handle-unknown <action>
|
||||
Указать, как ядро должно обрабатывать неизвестные классы или разрешения (запрещать, разрешать или отклонять).
|
||||
.TP
|
||||
.B \-M,\-\-mls
|
||||
Включить политику MLS при проверке и компиляции политики.
|
||||
.TP
|
||||
.B \-o,\-\-output filename
|
||||
Записать двоичный файл политики с указанным именем файла.
|
||||
.TP
|
||||
.B \-c policyvers
|
||||
Указать версию политики (по умолчанию используется последняя).
|
||||
.TP
|
||||
.B \-o,\-\-output filename
|
||||
Записать двоичный файл политики с указанным именем файла.
|
||||
.TP
|
||||
.B \-S,\-\-sort
|
||||
Сортировать прочие контексты (ocontexts) перед записью двоичной политики. Этот параметр позволяет задать соответствие вывода checkpolicy двоичным политикам, созданным с помощью semanage и secilc.
|
||||
.TP
|
||||
.B \-t,\-\-target
|
||||
Указать целевую платформу (selinux или xen).
|
||||
.TP
|
||||
.B \-U,\-\-handle-unknown <action>
|
||||
Указать, как ядро должно обрабатывать неизвестные классы или разрешения (запрещать, разрешать или отклонять).
|
||||
.TP
|
||||
.B \-V,\-\-version
|
||||
Показать сведения о версии.
|
||||
.TP
|
||||
|
@ -50,7 +50,7 @@ semanage \- средство управления политикой SELinux
|
||||
Управлять определениями типов конечных портов infiniband
|
||||
|
||||
.SH "ОПИСАНИЕ"
|
||||
semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Это включает сопоставление имён пользователей Linux с пользователями SELinux (что управляет исходным контекстом безопасности, который присваивается пользователям Linux при их входе в систему, и ограничивает доступный им набор ролей). Также это включает сопоставление контекстов безопасности для различных видов объектов, таких как сетевые порты, интерфейсы, ключи разделов (pkeys) и конечные порты (endports) infiniband, сетевые узлы (хосты), а также сопоставление контекстов файлов. В разделе ПРИМЕРЫ приведены примеры обычного использования этой утилиты. Обратите внимание, что при вызове команды semanage login пользователи Linux (logins) сопоставляются с пользователями SELinux, а при вызове команды semanage user пользователи SELinux сопоставляются с доступными наборами ролей. В большинстве случаев администратору требуется настроить только первый тип сопоставлений; второй тип сопоставлений определяется базовой политикой и обычно не требует изменения.
|
||||
semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Это включает сопоставление имён пользователей Linux с пользователями SELinux (что управляет исходным контекстом безопасности, который присваивается пользователям Linux при их входе в систему, и ограничивает доступный им набор ролей). Также это включает сопоставление контекстов безопасности для различных видов объектов, таких как сетевые порты, интерфейсы, ключи разделов (pkeys) и конечные порты (endports) infiniband, сетевые узлы (хосты), а также сопоставление контекстов файлов. Обратите внимание, что при вызове команды semanage login пользователи Linux (logins) сопоставляются с пользователями SELinux, а при вызове команды semanage user пользователи SELinux сопоставляются с доступными наборами ролей. В большинстве случаев администратору требуется настроить только первый тип сопоставлений; второй тип сопоставлений определяется базовой политикой и обычно не требует изменения.
|
||||
|
||||
.SH "ПАРАМЕТРЫ"
|
||||
.TP
|
||||
|
Loading…
Reference in New Issue
Block a user