diff --git a/python/audit2allow/ru/audit2allow.1 b/python/audit2allow/ru/audit2allow.1 deleted file mode 100644 index b631895d..00000000 --- a/python/audit2allow/ru/audit2allow.1 +++ /dev/null @@ -1,210 +0,0 @@ -.\" Hey, Emacs! This is an -*- nroff -*- source file. -.\" Copyright (c) 2005 Manoj Srivastava -.\" Copyright (c) 2010 Dan Walsh -.\" -.\" This is free documentation; you can redistribute it and/or -.\" modify it under the terms of the GNU General Public License as -.\" published by the Free Software Foundation; either version 2 of -.\" the License, or (at your option) any later version. -.\" -.\" The GNU General Public License's references to "object code" -.\" and "executables" are to be interpreted as the output of any -.\" document formatting or typesetting system, including -.\" intermediate and printed output. -.\" -.\" This manual is distributed in the hope that it will be useful, -.\" but WITHOUT ANY WARRANTY; without even the implied warranty of -.\" MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the -.\" GNU General Public License for more details. -.\" -.\" You should have received a copy of the GNU General Public -.\" License along with this manual; if not, write to the Free -.\" Software Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, -.\" USA. -.\" -.\" -.TH AUDIT2ALLOW "1" "Октябрь 2010" "Security Enhanced Linux" -.SH ИМЯ -.BR audit2allow -\- создаёт правила политики SELinux allow/dontaudit из журналов отклонённых операций - -.BR audit2why -\- преобразовывает сообщения аудита SELinux в описание причины отказа в доступе (audit2allow \-w) - -.SH ОБЗОР -.B audit2allow -.RI [ options "] " -.SH ПАРАМЕТРЫ -.TP -.B "\-a" | "\-\-all" -Прочитать ввод из журнала аудита и сообщений, конфликтует с \-i -.TP -.B "\-b" | "\-\-boot" -Прочитать ввод из сообщений аудита с момента последней загрузки, конфликтует с \-i -.TP -.B "\-d" | "\-\-dmesg" -Прочитать ввод из вывода -.I /bin/dmesg. -Обратите внимание, что с помощью dmesg будут доступны не все сообщения аудита, когда выполняется auditd; в этом случае используйте "ausearch \-m avc | audit2allow" или "\-a". -.TP -.B "\-D" | "\-\-dontaudit" -Создать правила dontaudit (по умолчанию: allow) -.TP -.B "\-h" | "\-\-help" -Вывести краткое сообщение об использовании -.TP -.B "\-i " | "\-\-input " -Прочитать ввод из -.I -.TP -.B "\-l" | "\-\-lastreload" -Прочитать ввод только после последней перезагрузки политики -.TP -.B "\-m " | "\-\-module " -Создать модуль / запросить вывод -.TP -.B "\-M " -Создать загружаемый пакет модуля, конфликтует с \-o -.TP -.B "\-p " | "\-\-policy " -Файл политики, который следует использовать для анализа -.TP -.B "\-o " | "\-\-output " -Добавить вывод в конец -.I -.TP -.B "\-r" | "\-\-requires" -Создать вывод в синтаксисе загружаемого модуля -.TP -.B "\-N" | "\-\-noreference" -Не создавать эталонную политику, традиционные разрешительные правила. -Это поведение по умолчанию. -.TP -.B "\-R" | "\-\-reference" -Создать эталонную политику с помощью установленных макросов. -Будет предпринята попытка сопоставить отказы в доступе с интерфейсами, это сопоставление может быть неправильным. -.TP -.B "\-x" | "\-\-xperms" -Создать расширенные правила вектора доступа для разрешения -.TP -.B "\-w" | "\-\-why" -Преобразовать сообщения аудита SELinux в описание причин отказа в доступе - -.TP -.B "\-v" | "\-\-verbose" -Включить подробный вывод - -.SH ОПИСАНИЕ -.PP -Эта утилита ищет в журналах сообщения, которые появляются, когда система не даёт разрешения на операции, и создаёт фрагмент кода правил политики, который (если бы был загружен в политику) мог бы позволить этим операциям успешно завершиться. Однако эта утилита создаёт только разрешительные (allow) правила принудительного присвоения типов. При работе с некоторыми отказами в разрешениях может потребоваться изменить политику как-то иначе, например, добавить атрибут в объявление типа для удовлетворения существующему ограничению, добавить разрешительное правило для роли или изменить ограничение. Утилиту -.BR audit2why (8) -можно использовать для диагностики неясных причин отказов в разрешениях. -.PP -Использовать вывод этой утилиты необходимо с осторожностью; убедитесь, что разрешаемые операции не представляют угрозы безопасности. Часто лучше определить новые домены и/или типы или выполнить другие структурные изменения, чтобы разрешить успешное выполнение только оптимальному набору операций, а не вслепую применять иногда слишком обширные изменения, которые рекомендуются утилитой. Некоторые запреты на использование разрешений не вызывают критических ошибок в приложении; в этом случае предпочтительным может быть простое подавление журналирования отказов с помощью правила 'dontaudit', а не использование разрешительного правила 'allow'. -.PP -.SH ПРИМЕР -.nf -.B ПРИМЕЧАНИЕ: эти примеры относятся к системам, использующим пакет аудита. Если вы -.B не используете пакет аудита, сообщения кэша вектора доступа (AVC) будут находиться в каталоге /var/log/messages. -.B Замените в примерах /var/log/messages на /var/log/audit/audit.log -.PP -.B Использование audit2allow для создания модульной политики - -$ cat /var/log/audit/audit.log | audit2allow \-m local > local.te -$ cat local.te -module local 1.0; - -require { - class file { getattr open read }; - - - type myapp_t; - type etc_t; - }; - - -allow myapp_t etc_t:file { getattr open read }; -<просмотреть local.te и настроить требуемым образом> - -.B Использование audit2allow для создания модульной политики с помощью эталонной политики - -$ cat /var/log/audit/audit.log | audit2allow \-R \-m local > local.te -$ cat local.te -policy_module(local, 1.0) - -gen_require(` - type myapp_t; - type etc_t; - }; - -files_read_etc_files(myapp_t) -<просмотреть local.te и настроить требуемым образом> - -.B Сборка модульной политики с помощью Makefile - -# SELinux предоставляет среду разработки политики в -# /usr/share/selinux/devel, включая все поставляемые -# файлы интерфейса. -# Можно создать файл .te и скомпилировать его, выполнив - -$ make \-f /usr/share/selinux/devel/Makefile local.pp - - -# Эта команда make скомпилирует файл local.te в текущем -# каталоге. Если не был указан файл "pp", будут скомпилированы -# все файлы "te" в текущем каталоге. После компиляции файла -# .te в файл "pp" его потребуется установить с помощью -# команды semodule. - -$ semodule \-i local.pp - -.B Сборка модульной политики вручную - -# Скомпилировать модуль -$ checkmodule \-M \-m \-o local.mod local.te - -# Создать пакет -$ semodule_package \-o local.pp \-m local.mod - -# Загрузить модуль в ядро -$ semodule \-i local.pp - -.B Использование audit2allow для создания и сборки модульной политики - -$ cat /var/log/audit/audit.log | audit2allow \-M local -Создание файла принудительного присвоения типов: local.te - -Компиляция политики: checkmodule \-M \-m \-o local.mod local.te -Сборка пакета: semodule_package \-o local.pp \-m local.mod - -******************** ВАЖНО *********************** - -Чтобы загрузить созданный пакет политики в ядро, необходимо выполнить - -semodule \-i local.pp - -.B Использование audit2allow для создания монолитной (не модульной) политики - -$ cd /etc/selinux/$SELINUXTYPE/src/policy -$ cat /var/log/audit/audit.log | audit2allow >> domains/misc/local.te -$ cat domains/misc/local.te -allow cupsd_config_t unconfined_t:fifo_file { getattr ioctl }; -<просмотреть domains/misc/local.te и настроить требуемым образом> -$ make load - -.fi -.PP -.SH АВТОРЫ -Эта страница руководства была написана -.I Manoj Srivastava -для системы Debian GNU/Linux. Она была обновлена Dan Walsh . -.PP -В разработке утилиты -.B audit2allow -участвовало несколько человек, в том числе -.I Justin R. Smith, -.I Yuichi Nakamura -и -.I Dan Walsh. -Перевод на русский язык выполнила -.I Герасименко Олеся . diff --git a/python/audit2allow/ru/audit2why.1 b/python/audit2allow/ru/audit2why.1 deleted file mode 100644 index a9e88939..00000000 --- a/python/audit2allow/ru/audit2why.1 +++ /dev/null @@ -1 +0,0 @@ -.so man1/audit2allow.1 diff --git a/python/chcat/ru/chcat.8 b/python/chcat/ru/chcat.8 deleted file mode 100644 index 9a904ff3..00000000 --- a/python/chcat/ru/chcat.8 +++ /dev/null @@ -1,57 +0,0 @@ -.TH CHCAT "8" "Сентябрь 2005" "chcat" "Команды пользователя" -.SH ИМЯ -chcat \- изменить SELinux-категорию безопасности файла -.SH ОБЗОР -.B chcat -\fIcategory file\fR... -.br -.B chcat -l -\fIcategory user\fR... -.br -.B chcat -\fI[[+|-]category...] file\fR... -.br -.B chcat -l -\fI[[+|-]category...] user\fR... -.br -.B chcat -[\fI-d\fR] \fIfile\fR... -.br -.B chcat -l -[\fI-d\fR] \fIuser\fR... -.br -.B chcat -\fI-L\fR [ \-l ] [ user ... ] -.br -.SH ОПИСАНИЕ -.PP -Изменить/Удалить категорию безопасности \fIcategory\fR для каждого файла \fIfile\fR или пользователя \fIuser\fR. -.PP -Используйте +/- для добавления/удаления категорий из \fIfile\fR или \fIuser\fR. -.PP -.B -Примечание: -При удалении категории необходимо указать '\-\-' в командной строке перед использованием синтаксиса \-Category. Это сообщает команде, что вы закончили вводить параметры и теперь указываете имя категории. - -.TP -\fB\-d\fR -удалить категорию из каждого FILE/USER. -.TP -\fB\-L\fR -вывести список доступных категорий. -.TP -\fB\-l\fR -если используется, chcat будет работать с пользователями, а не с файлами. -.SH "СМОТРИТЕ ТАКЖЕ" -.TP -chcon(1), selinux(8), semanage(8) -.PP -.br -При работе с файлами этот сценарий вызывает команду chcon. -.SH "FILES" -/etc/selinux/{SELINUXTYPE}/setrans.conf -.br -/etc/selinux/{SELINUXTYPE}/seusers - -.SH "АВТОРЫ" -Перевод на русский язык выполнила Герасименко Олеся diff --git a/python/semanage/ru/semanage-boolean.8 b/python/semanage/ru/semanage-boolean.8 deleted file mode 100644 index cc91e70a..00000000 --- a/python/semanage/ru/semanage-boolean.8 +++ /dev/null @@ -1,60 +0,0 @@ -.TH "semanage-boolean" "8" "20130617" "" "" -.SH "ИМЯ" -semanage\-boolean \- утилита для управления политикой SELinux, основанная на использовании логических переключателей -.SH "ОБЗОР" -.B semanage boolean [\-h] [\-n] [\-N] [\-S STORE] [ \-\-extract | \-\-deleteall | \-\-list [\-C] | \-\-modify ( \-\-on | \-\-off ) boolean ] - -.SH "ОПИСАНИЕ" -Команда semanage используется для настройки определённых элементов политики -SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команда semanage boolean управляет настройками логических переключателей в политике SELinux. Логические переключатели - это правила if\-then\-else, записанные в политике SELinux. Их можно использовать для настройки того, как правила политики SELinux влияют на ограниченный домен. -.SH "ПАРАМЕТРЫ" -.TP -.I \-h, \-\-help -показать это справочное сообщение и выйти -.TP -.I \-n, \-\-noheading -не показывать заголовок при выводе указанного типа объекта -.TP -.I \-N, \-\-noreload -не перезагружать политику после фиксации -.TP -.I \-S STORE, \-\-store STORE -выбрать для управления альтернативное хранилище политики SELinux -.TP -.I \-C, \-\-locallist -вывести список локальных настроек -.TP -.I \-m, \-\-modify -изменить запись указанного типа объекта -.TP -.I \-l, \-\-list -вывести список записей указанного типа объекта -.TP -.I \-E, \-\-extract -извлечь настраиваемые команды для использования в транзакции -.TP -.I \-D, \-\-deleteall -удалить все локальные настройки -.TP -.I \-1, \-\-on -включить логический переключатель -.TP -.I \-0, \-\-off -отключить логический переключатель -.SH ПРИМЕР -.nf -Включить на apache логический переключатель can send mail -# semanage boolean \-m \-\-on httpd_can_sendmail - -Вывести список настраиваемых логических переключателей -# semanage boolean \-l \-C - -.SH "СМОТРИТЕ ТАКЖЕ" -.BR selinux (8), -.BR semanage (8), -.BR setsebool (8), -.BR getsebool (8) - -.SH "АВТОРЫ" -Эта man-страница была написана Daniel Walsh . -Перевод на русский язык выполнила Герасименко Олеся . diff --git a/python/semanage/ru/semanage-dontaudit.8 b/python/semanage/ru/semanage-dontaudit.8 deleted file mode 100644 index 4f992ce4..00000000 --- a/python/semanage/ru/semanage-dontaudit.8 +++ /dev/null @@ -1,32 +0,0 @@ -.TH "semanage-dontaudit" "8" "20130617" "" "" -.SH "ИМЯ" -.B semanage\-dontaudit \- утилита dontaudit для управления политикой SELinux -.SH "ОБЗОР" -.B semanage dontaudit [\-h] [\-S STORE] [\-N] {on,off} - -.SH "ОПИСАНИЕ" -semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команда semanage dontaudit определяет, будут ли правила dontaudit присутствовать в политике. Авторы политик применяют правила dontaudit для того, чтобы ограниченные приложения использовали альтернативные пути. При использовании правил dontaudit отказы в доступе выполняются, но не журналируются. Иногда использование правил dontaudit вызывает ошибки в приложениях (но авторы политик не знают о них, так как аудит кэша вектора доступа не выполняется). Отключите правила dontaudit с помощью этой команды, чтобы проверить, блокирует ли ядро доступ. - -.SH "ПАРАМЕТРЫ" -.TP -.I \-h, \-\-help -Показать это справочное сообщение и выйти -.TP -.I \-S STORE, \-\-store STORE -Выбрать для управления альтернативное хранилище политики SELinux -.TP -.I \-N, \-\-noreload -Не перезагружать политику после фиксации - -.SH ПРИМЕР -.nf -Отключить правила dontaudit -# semanage dontaudit off - -.SH "СМОТРИТЕ ТАКЖЕ" -.BR selinux (8), -.BR semanage (8) - -.SH "АВТОРЫ" -Эта man-страница была написана Daniel Walsh . -Перевод на русский язык выполнила Герасименко Олеся . diff --git a/python/semanage/ru/semanage-export.8 b/python/semanage/ru/semanage-export.8 deleted file mode 100644 index a4a67e8e..00000000 --- a/python/semanage/ru/semanage-export.8 +++ /dev/null @@ -1,36 +0,0 @@ -.TH "semanage-export" "8" "20130617" "" "" -.SH "ИМЯ" -.B semanage\-export \- утилита импорта для управления политикой SELinux -.SH "ОБЗОР" -.B semanage export [\-h] [\-S STORE] [\-f OUTPUT_FILE] - -.SH "ОПИСАНИЕ" -semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команды semanage import и semanage export можно использовать, чтобы извлечь изменения SELinux на одном компьютере и применить их к другому. В файл можно поместить целую группу команд semanage и применить их к компьютеру в одной транзакции. - -.SH "ПАРАМЕТРЫ" -.TP -.I \-h, \-\-help -показать это справочное сообщение и выйти -.TP -.I \-S STORE, \-\-store STORE -выбрать для управления альтернативное хранилище политики SELinux -.TP -.I \-f OUTPUT_FILE, \-\-output_file OUTPUT_FILE -выходной файл - -.SH ПРИМЕР -.nf -Импортировать изменения semanage с другого компьютера -# semanage export \-f semanage.mods -# scp semanage.mod remotemachine: -# ssh remotemachine -# semanage import \-f semanage.mods - -.SH "СМОТРИТЕ ТАКЖЕ" -.BR selinux (8), -.BR semanage (8), -.BR semanage-import (8) - -.SH "АВТОРЫ" -Эта man-страница была написана Daniel Walsh . -Перевод на русский язык выполнила Герасименко Олеся . diff --git a/python/semanage/ru/semanage-fcontext.8 b/python/semanage/ru/semanage-fcontext.8 deleted file mode 100644 index 243052da..00000000 --- a/python/semanage/ru/semanage-fcontext.8 +++ /dev/null @@ -1,84 +0,0 @@ -.TH "semanage-fcontext" "8" "20130617" "" "" -.SH "ИМЯ" -semanage\-fcontext \- утилита для управления политикой SELinux, предназначенная для работы с контекстами файлов - -.SH "ОБЗОР" -.B semanage fcontext [\-h] [\-n] [\-N] [\-S STORE] [ \-\-add ( \-t TYPE \-f FTYPE \-r RANGE \-s SEUSER | \-e EQUAL ) FILE_SPEC ) | \-\-delete ( \-t TYPE \-f FTYPE | \-e EQUAL ) FILE_SPEC ) | \-\-deleteall | \-\-extract | \-\-list [\-C] | \-\-modify ( \-t TYPE \-f FTYPE \-r RANGE \-s SEUSER | \-e EQUAL ) FILE_SPEC ) ] - -.SH "ОПИСАНИЕ" -semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команда semanage fcontext используется для управления проставлением меток по умолчанию в файловой системе в системе SELinux. Эта команда с помощью регулярных выражений сопоставляет пути файлов с метками SELinux. - -.SH "ПАРАМЕТРЫ" -.TP -.I \-h, \-\-help -показать это справочное сообщение и выйти -.TP -.I \-n, \-\-noheading -не показывать заголовок при выводе указанного типа объекта -.TP -.I \-N, \-\-noreload -не перезагружать политику после фиксации -.TP -.I \-C, \-\-locallist -вывести список локальных настроек -.TP -.I \-S STORE, \-\-store STORE -выбрать для управления альтернативное хранилище политики SELinux -.TP -.I \-a, \-\-add -добавить запись указанного типа объекта -.TP -.I \-d, \-\-delete -удалить запись указанного типа объекта -.TP -.I \-m, \-\-modify -изменить запись указанного типа объекта -.TP -.I \-l, \-\-list -вывести список записей указанного типа объекта -.TP -.I \-E, \-\-extract -извлечь настраиваемые команды для использования в транзакции -.TP -.I \-D, \-\-deleteall -удалить все локальные настройки -.TP -.I \-e EQUAL, \-\-equal EQUAL -Заменить путь к цели на путь к источнику при создании меток по умолчанию. Используется с fcontext. Необходимы аргументы путей к источнику и цели. Для целевого поддерева метки контекста будут проставляться тем же образом, который задан для источника. -.TP -.I \-f [{a,f,d,c,b,s,l,p}], \-\-ftype [{a,f,d,c,b,s,l,p}] -Тип файла. Используется с fcontext. Требуется тип файла (показывается в поле режима по команде ls); например, используйте 'd' для соответствия только каталогам или 'f' для соответствия только обычным файлам. Могут передаваться следующие параметры типа файла: f (обычный файл), d (каталог), c (устройство символьного ввода-вывода), b (устройство блочного ввода-вывода), s (сокет), l (символическая ссылка), p (именованный канал). Если вы не укажете тип файла, по умолчанию будет установлен тип "all files" (все файлы). - -.TP -.I \-s SEUSER, \-\-seuser SEUSER -имя пользователя SELinux -.TP -.I \-t TYPE, \-\-type TYPE -SELinux-тип для объекта -.TP -.I \-r RANGE, \-\-range RANGE -диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0. - -.SH ПРИМЕР -.nf -.I выполните restorecon после установки контекста файлов -Добавьте контекст файлов для всего, что находится в /web -# semanage fcontext \-a \-t httpd_sys_content_t "/web(/.*)?" -# restorecon \-R \-v /web - -Замените /home1 на /home при установке контекста файлов -# semanage fcontext \-a \-e /home /home1 -# restorecon \-R \-v /home1 - -Выполните следующие команды для домашних каталогов, находящихся ниже каталога верхнего уровня, например /disk6/home -# semanage fcontext \-a \-t home_root_t "/disk6" -# semanage fcontext \-a \-e /home /disk6/home -# restorecon \-R \-v /disk6 - -.SH "СМОТРИТЕ ТАКЖЕ" -.BR selinux (8), -.BR semanage (8) - -.SH "АВТОРЫ" -Эта man-страница была написана Daniel Walsh . -Перевод на русский язык выполнила Герасименко Олеся . diff --git a/python/semanage/ru/semanage-ibendport.8 b/python/semanage/ru/semanage-ibendport.8 deleted file mode 100644 index 41c6d7e6..00000000 --- a/python/semanage/ru/semanage-ibendport.8 +++ /dev/null @@ -1,67 +0,0 @@ -.TH "semanage-ibendport" "8" "20170508" "" "" -.SH "ИМЯ" -.B semanage\-ibendport \- утилита для управления политикой SELinux, предназначенная для сопоставления конечных портов infiniband -.SH "ОБЗОР" -.B semanage ibendport [\-h] [\-n] [\-N] [\-S STORE] [ \-\-add \-t TYPE \-z IBDEV_NAME \-r RANGE port | \-\-delete \-z IBDEV_NAME port | \-\-deleteall | \-\-extract | \-\-list [\-C] | \-\-modify \-t TYPE \-z IBDEV_NAME \-r RANGE port ] - -.SH "ОПИСАНИЕ" -semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. semanage ibendport управляет определениями типов ibendport для номеров ibendport. - -.SH "ПАРАМЕТРЫ" -.TP -.I \-h, \-\-help -показать это справочное сообщение и выйти -.TP -.I \-n, \-\-noheading -не показывать заголовок при выводе указанного типа объекта -.TP -.I \-N, \-\-noreload -не перезагружать политику после фиксации -.TP -.I \-S STORE, \-\-store STORE -выбрать для управления альтернативное хранилище политики SELinux -.TP -.I \-C, \-\-locallist -вывести список локальных настроек -.TP -.I \-a, \-\-add -добавить запись указанного типа объекта -.TP -.I \-d, \-\-delete -удалить запись указанного типа объекта -.TP -.I \-m, \-\-modify -изменить запись указанного типа объекта -.TP -.I \-l, \-\-list -вывести список записей указанного типа объекта -.TP -.I \-E, \-\-extract -извлечь настраиваемые команды для использования в транзакции -.TP -.I \-D, \-\-deleteall -удалить все локальные настройки -.TP -.I \-t TYPE, \-\-type TYPE -SELinux-тип для объекта -.TP -.I \-r RANGE, \-\-range RANGE -диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0. -.TP -.I \-z IBDEV_NAME, \-\-ibdev_name IBDEV_NAME -Имя устройства infiniband для порта, для которого следует проставить метку. (например, mlx5_0) - -.SH ПРИМЕР -.nf -Вывести список всех определений ibendport -# semanage ibendport \-l -Проставить метку 'устройство mlx4_0 порт 2' -# semanage ibendport \-a \-t allowed_ibendport_t \-z mlx4_0 2 - -.SH "СМОТРИТЕ ТАКЖЕ" -.BR selinux (8), -.BR semanage (8) - -.SH "АВТОРЫ" -Эта man-страница была написана Daniel Jurgens . -Перевод на русский язык выполнила Герасименко Олеся . diff --git a/python/semanage/ru/semanage-ibpkey.8 b/python/semanage/ru/semanage-ibpkey.8 deleted file mode 100644 index 846d5532..00000000 --- a/python/semanage/ru/semanage-ibpkey.8 +++ /dev/null @@ -1,67 +0,0 @@ -.TH "semanage-ibpkey" "8" "20170508" "" "" -.SH "ИМЯ" -.B semanage\-ibpkey \- утилита для управления политикой SELinux, предназначенная для сопоставления ключей разделов infiniband -.SH "ОБЗОР" -.B semanage ibpkey [\-h] [\-n] [\-N] [\-S STORE] [ \-\-add \-t TYPE \-x SUBNET_PREFIX \-r RANGE ibpkey_name | ibpkey_range | \-\-delete \-x SUBNET_PREFIX ibpkey_name | ibpkey_range | \-\-deleteall | \-\-extract | \-\-list [\-C] | \-\-modify \-t TYPE \-x SUBNET_PREFIX \-r RANGE ibpkey_name | ibpkey_range ] - -.SH "ОПИСАНИЕ" -semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команда semanage ibpkey управляет определениями типов ibpkey для номеров ibpkey. - -.SH "ПАРАМЕТРЫ" -.TP -.I \-h, \-\-help -показать это справочное сообщение и выйти -.TP -.I \-n, \-\-noheading -не показывать заголовок при выводе указанного типа объекта -.TP -.I \-N, \-\-noreload -не перезагружать политику после фиксации -.TP -.I \-S STORE, \-\-store STORE -выбрать для управления альтернативное хранилище политики SELinux -.TP -.I \-C, \-\-locallist -вывести список локальных настроек -.TP -.I \-a, \-\-add -добавить запись указанного типа объекта -.TP -.I \-d, \-\-delete -удалить запись указанного типа объекта -.TP -.I \-m, \-\-modify -изменить запись указанного типа объекта -.TP -.I \-l, \-\-list -вывести список записей указанного типа объекта -.TP -.I \-E, \-\-extract -извлечь настраиваемые команды для использования в транзакции -.TP -.I \-D, \-\-deleteall -удалить все локальные настройки -.TP -.I \-t TYPE, \-\-type TYPE -SELinux-тип для объекта -.TP -.I \-r RANGE, \-\-range RANGE -диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0. -.TP -.I \-x SUBNET_PREFIX, \-\-subnet_prefix SUBNET_PREFIX -Префикс подсети для указанного ключа раздела (pkey) или диапазона ключей раздела. - -.SH ПРИМЕР -.nf -Вывести список всех определений ibpkey -# semanage ibpkey \-l -Отметить pkey 0x8FFF (pkey ограниченного участия по умолчанию) как тип pkey по умолчанию -# semanage ibpkey \-a \-t default_ibpkey_t \-x fe80:: 0x8FFF - -.SH "СМОТРИТЕ ТАКЖЕ" -.BR selinux (8), -.BR semanage (8) - -.SH "АВТОРЫ" -Эта man-страница была написана Daniel Jurgens . -Перевод на русский язык выполнила Герасименко Олеся . diff --git a/python/semanage/ru/semanage-import.8 b/python/semanage/ru/semanage-import.8 deleted file mode 100644 index b374c41d..00000000 --- a/python/semanage/ru/semanage-import.8 +++ /dev/null @@ -1,35 +0,0 @@ -.TH "semanage-import" "8" "20130617" "" "" -.SH "ИМЯ" -.B semanage\-import \- утилита импорта для управления политикой SELinux -.SH "ОБЗОР" -.B semanage import [\-h] [\-N] [\-S STORE] [\-f INPUT_FILE] - -.SH "ОПИСАНИЕ" -semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команды semanage import и semanage export можно использовать, чтобы извлечь изменения SELinux на одном компьютере и применить их к другому. В файл можно поместить целую группу команд semanage и применить их к компьютеру в одной транзакции. - -.SH "ПАРАМЕТРЫ" -.TP -.I \-h, \-\-help -показать это справочное сообщение и выйти -.TP -.I \-N, \-\-noreload -не перезагружать политику после фиксации -.TP -.I \-S STORE, \-\-store STORE -выбрать для управления альтернативное хранилище политики SELinux -.TP -.I \-f INPUT_FILE, \-\-input_file INPUT_FILE -входной файл -.SH ПРИМЕР -.nf -Импортировать изменения semanage с другого компьютера -# semanage import \-f semanage.mods - -.SH "СМОТРИТЕ ТАКЖЕ" -.B selinux (8), -.B semanage (8), -.B semanage-export (8) - -.SH "АВТОРЫ" -Эта man-страница была написана Daniel Walsh . -Перевод на русский язык выполнила Герасименко Олеся . diff --git a/python/semanage/ru/semanage-interface.8 b/python/semanage/ru/semanage-interface.8 deleted file mode 100644 index 62308f39..00000000 --- a/python/semanage/ru/semanage-interface.8 +++ /dev/null @@ -1,62 +0,0 @@ -.TH "semanage-interface" "8" "20130617" "" "" -.SH "ИМЯ" -.B semanage\-interface \- утилита для управления политикой SELinux, предназначенная для работы с сетевыми интерфейсами -.SH "ОБЗОР" -.B semanage interface [\-h] [\-n] [\-N] [\-S STORE] [ \-\-add \-t TYPE \-r RANGE interface | \-\-delete interface | \-\-deleteall | \-\-extract | \-\-list [\-C] | \-\-modify \-t TYPE \-r RANGE interface ] - -.SH "ОПИСАНИЕ" -semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команда semanage interface управляет метками, которые назначаются сетевым интерфейсам. - -.SH "ПАРАМЕТРЫ" -.TP -.I \-h, \-\-help -показать это справочное сообщение и выйти -.TP -.I \-n, \-\-noheading -не показывать заголовок при выводе указанного типа объекта -.TP -.I \-N, \-\-noreload -не перезагружать политику после фиксации -.TP -.I \-S STORE, \-\-store STORE -выбрать для управления альтернативное хранилище политики SELinux -.TP -.I \-C, \-\-locallist -вывести список локальных настроек -.TP -.I \-a, \-\-add -добавить запись указанного типа объекта -.TP -.I \-d, \-\-delete -удалить запись указанного типа объекта -.TP -.I \-m, \-\-modify -изменить запись указанного типа объекта -.TP -.I \-l, \-\-list -вывести список записей указанного типа объекта -.TP -.I \-E, \-\-extract -извлечь настраиваемые команды для использования в транзакции -.TP -.I \-D, \-\-deleteall -удалить все локальные настройки -.TP -.I \-t TYPE, \-\-type TYPE -SELinux-тип для объекта -.TP -.I \-r RANGE, \-\-range RANGE -диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0. - -.SH ПРИМЕР -.nf -Вывести список всех определений интерфейсов -# semanage interface \-l - -.SH "СМОТРИТЕ ТАКЖЕ" -.BR selinux (8), -.BR semanage (8) - -.SH "AUTHOR" -Эта man-страница была написана Daniel Walsh . -Перевод на русский язык выполнила Герасименко Олеся . diff --git a/python/semanage/ru/semanage-login.8 b/python/semanage/ru/semanage-login.8 deleted file mode 100644 index 47bd2193..00000000 --- a/python/semanage/ru/semanage-login.8 +++ /dev/null @@ -1,67 +0,0 @@ -.TH "semanage-login" "8" "20130617" "" "" -.SH "ИМЯ" -.B semanage\-login \- утилита для управления политикой SELinux, предназначенная для сопоставления пользователей Linux с пользователями SELinux -.SH "ОБЗОР" -.B semanage login [\-h] [\-n] [\-N] [\-S STORE] [ \-\-add \-s SEUSER \-r RANGE LOGIN | \-\-delete LOGIN | \-\-deleteall | \-\-extract | \-\-list [\-C] | \-\-modify \-s SEUSER \-r RANGE LOGIN ] - -.SH "ОПИСАНИЕ" -semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команда semanage login управляет сопоставлением пользователей Linux с пользователями SELinux. Её можно использовать для включения ограниченных пользователей. Например, можно определить, что конкретный пользователь или группа пользователей будет входить в систему как пользователь user_u. Чтобы указать имя группы, поставьте перед ним знак '%'. - -.SH "ПАРАМЕТРЫ" -.TP -.I \-h, \-\-help -показать это справочное сообщение и выйти -.TP -.I \-n, \-\-noheading -не показывать заголовок при выводе указанного типа объекта -.TP -.I \-N, \-\-noreload -не перезагружать политику после фиксации -.TP -.I \-C, \-\-locallist -вывести список локальных настроек -.TP -.I \-S STORE, \-\-store STORE -выбрать для управления альтернативное хранилище политики SELinux -.TP -.I \-a, \-\-add -добавить запись указанного типа объекта -.TP -.I \-d, \-\-delete -удалить запись указанного типа объекта -.TP -.I \-m, \-\-modify -изменить запись указанного типа объекта -.TP -.I \-l, \-\-list -вывести список записей указанного типа объекта -.TP -.I \-E, \-\-extract -извлечь настраиваемые команды для использования в транзакции -.TP -.I \-D, \-\-deleteall -удалить все локальные настройки -.TP -.I \-s SEUSER, \-\-seuser SEUSER -имя пользователя SELinux -.TP -.I \-r RANGE, \-\-range RANGE -диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0. - -.SH ПРИМЕР -.nf -Изменить пользователя по умолчанию в системе на пользователя guest_u -# semanage login \-m \-s guest_u __default__ -Назначить пользователю gijoe на компьютере с поддержкой MLS диапазон и пользователя staff_u -# semanage login \-a \-s staff_u \-rSystemLow-Secret gijoe -Назначить всем пользователям в группе engineering пользователя staff_u -# semanage login \-a \-s staff_u %engineering - -.SH "СМОТРИТЕ ТАКЖЕ" -.BR selinux (8), -.BR semanage (8), -.BR semanage-user (8) - -.SH "АВТОРЫ" -Эта man-страница была написана Daniel Walsh . -Перевод на русский язык выполнила Герасименко Олеся . diff --git a/python/semanage/ru/semanage-module.8 b/python/semanage/ru/semanage-module.8 deleted file mode 100644 index 2d8666d6..00000000 --- a/python/semanage/ru/semanage-module.8 +++ /dev/null @@ -1,61 +0,0 @@ -.TH "semanage-module" "8" "20130617" "" "" -.SH "ИМЯ" -.B semanage\-module \- утилита для управления политикой SELinux, предназначенная для сопоставления модулей -.SH "ОБЗОР" -.B semanage module [\-h] [\-n] [\-N] [\-S STORE] (\-a | \-r | \-e | \-d | \-\-extract | \-\-list [\-C] | \-\-deleteall) [module_name] - -.SH "ОПИСАНИЕ" -semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команда semanage module позволяет устанавливать, удалять, отключать модули политики SELinux. - -.SH "ПАРАМЕТРЫ" -.TP -.I \-h, \-\-help -показать это справочное сообщение и выйти -.TP -.I \-n, \-\-noheading -не показывать заголовок при выводе указанного типа объекта -.TP -.I \-N, \-\-noreload -не перезагружать политику после фиксации -.TP -.I \-S STORE, \-\-store STORE -выбрать для управления альтернативное хранилище политики SELinux -.TP -.I \-a, \-\-add -установить указанный модуль -.TP -.I \-r, \-\-remove -удалить указанный модуль -.TP -.I \-d \-\-disable -отключить указанный модуль -.TP -.I \-e \-\-enable -включить указанный модуль -.TP -.I \-E, \-\-extract -извлечь настраиваемые команды для использования в транзакции -.TP -.I \-l, \-\-list -вывести список записей указанного типа объекта -.TP -.I \-C, \-\-locallist -вывести список локальных настроек - -.SH ПРИМЕР -.nf -Вывести список всех модулей -# semanage module \-l -Отключить неограниченный модуль (unconfined) -# semanage module \-\-disable unconfined -Установить пользовательский модуль политики apache -# semanage module \-a myapache - -.SH "СМОТРИТЕ ТАКЖЕ" -.BR selinux (8), -.BR semanage (8), -.BR semodule (8) - -.SH "АВТОРЫ" -Эта man-страница была написана Daniel Walsh . -Перевод на русский язык выполнила Герасименко Олеся . diff --git a/python/semanage/ru/semanage-node.8 b/python/semanage/ru/semanage-node.8 deleted file mode 100644 index 1e89eed9..00000000 --- a/python/semanage/ru/semanage-node.8 +++ /dev/null @@ -1,59 +0,0 @@ -.TH "semanage-node" "8" "20130617" "" "" -.SH "ИМЯ" -.B semanage\-node \- утилита для управления политикой SELinux, предназначенная для сопоставления узлов -.SH "ОБЗОР" -.B semanage node [\-h] [\-n] [\-N] [\-S STORE] [ \-\-add \-M NETMASK \-p PROTOCOL \-t TYPE \-r RANGE node | \-\-delete \-M NETMASK \-p PROTOCOL node | \-\-deleteall | \-\-extract | \-\-list [\-C] | \-\-modify \-M NETMASK \-p PROTOCOL \-t TYPE \-r RANGE node ] - -.SH "ОПИСАНИЕ" -semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команда semanage node управляет определениями типов узлов для IP-адресов. - -.SH "ПАРАМЕТРЫ" -.TP -.I \-h, \-\-help -показать это справочное сообщение и выйти -.TP -.I \-n, \-\-noheading -не показывать заголовок при выводе указанного типа объекта -.TP -.I \-N, \-\-noreload -не перезагружать политику после фиксации -.TP -.I \-S STORE, \-\-store STORE -выбрать для управления альтернативное хранилище политики SELinux -.TP -.I \-C, \-\-locallist -вывести список локальных настроек -.TP -.I \-a, \-\-add -добавить запись указанного типа объекта -.TP -.I \-d, \-\-delete -удалить запись указанного типа объекта -.TP -.I \-m, \-\-modify -изменить запись указанного типа объекта -.TP -.I \-l, \-\-list -вывести список записей указанного типа объекта -.TP -.I \-E, \-\-extract -извлечь настраиваемые команды для использования в транзакции -.TP -.I \-D, \-\-deleteall -удалить все локальные настройки -.TP -.I \-M NETMASK, \-\-netmask NETMASK -маска сети -.TP -.I \-t TYPE, \-\-type TYPE -SELinux-тип для объекта -.TP -.I \-r RANGE, \-\-range RANGE -диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0. -.TP -.I \-p PROTO, \-\-proto PROTO - -Протокол для указанного порта (tcp|udp) или версия протокола Интернета для указанного узла (ipv4|ipv6). - -.SH "АВТОРЫ" -Перевод на русский язык выполнила Герасименко Олеся diff --git a/python/semanage/ru/semanage-permissive.8 b/python/semanage/ru/semanage-permissive.8 deleted file mode 100644 index 2fe8e013..00000000 --- a/python/semanage/ru/semanage-permissive.8 +++ /dev/null @@ -1,47 +0,0 @@ -.TH "semanage-permissive" "8" "20130617" "" "" -.SH "ИМЯ" -.B semanage\-permissive \- утилита разрешительного сопоставления для управления политикой SELinux -.SH "ОБЗОР" -.B semanage permissive [\-h] (\-a | \-d | \-l) [\-n] [\-N] [\-S STORE] [type] - -.SH "ОПИСАНИЕ" -semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Утилита semanage permissive позволяет добавить или удалить разрешительный модуль политики SELinux. - -.SH "ПАРАМЕТРЫ" -.TP -.I \-h, \-\-help -показать это справочное сообщение и выйти -.TP -.I \-a, \-\-add -добавить запись указанного типа объекта -.TP -.I \-d, \-\-delete -удалить запись указанного типа объекта -.TP -.I \-l, \-\-list -вывести список записей указанного типа объекта -.TP -.I \-n, \-\-noheading -не показывать заголовок при выводе указанного типа объекта -.TP -.I \-N, \-\-noreload -не перезагружать политику после фиксации -.TP -.I \-S STORE, \-\-store STORE -выбрать для управления альтернативное хранилище политики SELinux -.TP - -.SH ПРИМЕР -.nf -Вывести список всех разрешительных модулей -# semanage permissive \-l -Сделать httpd_t (веб-сервер) разрешительным доменом -# semanage permissive \-a httpd_t - -.SH "СМОТРИТЕ ТАКЖЕ" -.BR selinux (8), -.BR semanage (8) - -.SH "АВТОРЫ" -Эта man-страница была написана Daniel Walsh . -Перевод на русский язык выполнила Герасименко Олеся . diff --git a/python/semanage/ru/semanage-port.8 b/python/semanage/ru/semanage-port.8 deleted file mode 100644 index d0143466..00000000 --- a/python/semanage/ru/semanage-port.8 +++ /dev/null @@ -1,69 +0,0 @@ -.TH "semanage-port" "8" "20130617" "" "" -.SH "ИМЯ" -.B semanage\-port \- средство сопоставления портов для управления политикой SELinux -.SH "ОБЗОР" -.B semanage port [\-h] [\-n] [\-N] [\-S STORE] [ \-\-add \-t TYPE \-p PROTOCOL \-r RANGE port_name | port_range | \-\-delete \-p PROTOCOL port_name | port_range | \-\-deleteall | \-\-extract | \-\-list [\-C] | \-\-modify \-t TYPE \-p PROTOCOL \-r RANGE port_name | port_range ] - -.SH "ОПИСАНИЕ" -semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команда semanage port управляет определениями типов портов для номеров портов. - -.SH "ПАРАМЕТРЫ" -.TP -.I \-h, \-\-help -показать это справочное сообщение и выйти -.TP -.I \-n, \-\-noheading -не показывать заголовок при выводе указанного типа объекта -.TP -.I \-N, \-\-noreload -не перезагружать политику после фиксации -.TP -.I \-S STORE, \-\-store STORE -выбрать для управления альтернативное хранилище политики SELinux -.TP -.I \-C, \-\-locallist -вывести список локальных настроек -.TP -.I \-a, \-\-add -добавить запись указанного типа объекта -.TP -.I \-d, \-\-delete -удалить запись указанного типа объекта -.TP -.I \-m, \-\-modify -изменить запись указанного типа объекта -.TP -.I \-l, \-\-list -вывести список записей указанного типа объекта -.TP -.I \-E, \-\-extract -извлечь настраиваемые команды для использования в транзакции -.TP -.I \-D, \-\-deleteall -удалить все локальные настройки -.TP -.I \-t TYPE, \-\-type TYPE -SELinux-тип для объекта -.TP -.I \-r RANGE, \-\-range RANGE -диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0. -.TP -.I \-p PROTO, \-\-proto PROTO -Протокол для указанного порта (tcp|udp) или версия протокола Интернета для указанного узла (ipv4|ipv6). - -.SH ПРИМЕР -.nf -Вывести список всех определений портов -# semanage port \-l -Разрешить Apache прослушивать tcp-порт 81 -# semanage port \-a \-t http_port_t \-p tcp 81 -Разрешить sshd прослушивать tcp-порт 8991 -# semanage port \-a \-t ssh_port_t \-p tcp 8991 - -.SH "СМОТРИТЕ ТАКЖЕ" -.BR selinux (8), -.BR semanage (8) - -.SH "АВТОРЫ" -Эта man-страница была написана Daniel Walsh . -Перевод на русский язык выполнила Герасименко Олеся . diff --git a/python/semanage/ru/semanage-user.8 b/python/semanage/ru/semanage-user.8 deleted file mode 100644 index 06e3fa8a..00000000 --- a/python/semanage/ru/semanage-user.8 +++ /dev/null @@ -1,70 +0,0 @@ -.TH "semanage-user" "8" "20130617" "" "" -.SH "ИМЯ" -.B semanage\-user \- утилита для управления политикой SELinux, предназначенная для сопоставления пользователей -.SH "ОБЗОР" -.B semanage user [\-h] [\-n] [\-N] [\-S STORE] [ \-\-add ( \-L LEVEL \-R ROLES \-r RANGE SEUSER) | \-\-delete SEUSER | \-\-deleteall | \-\-extract | \-\-list [\-C] | \-\-modify ( \-L LEVEL \-R ROLES \-r RANGE SEUSER ) ] - -.SH "ОПИСАНИЕ" -semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команда semanage user управляет сопоставлением пользователей SELinux с ролями и уровнями MLS/MCS. - -.SH "ПАРАМЕТРЫ" -.TP -.I \-h, \-\-help -показать это справочное сообщение и выйти -.TP -.I \-n, \-\-noheading -не показывать заголовок при выводе указанного типа объекта -.TP -.I \-N, \-\-noreload -не перезагружать политику после фиксации -.TP -.I \-S STORE, \-\-store STORE -выбрать для управления альтернативное хранилище политики SELinux -.TP -.I \-C, \-\-locallist -вывести список локальных настроек -.TP -.I \-a, \-\-add -добавить запись указанного типа объекта -.TP -.I \-d, \-\-delete -удалить запись указанного типа объекта -.TP -.I \-m, \-\-modify -изменить запись указанного типа объекта -.TP -.I \-l, \-\-list -вывести список записей указанного типа объекта -.TP -.I \-E, \-\-extract -извлечь настраиваемые команды для использования в транзакции -.TP -.I \-D, \-\-deleteall -удалить все локальные настройки -.TP -.I \-L LEVEL, \-\-level LEVEL -уровень SELinux по умолчанию для пользователя SELinux, s0 (только для систем с поддержкой MLS/MCS) -.TP -.I \-r RANGE, \-\-range RANGE -диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0. -.TP -.I \-R [ROLES], \-\-roles [ROLES] -роли SELinux. Если ролей несколько, их необходимо перечислить через пробелы и заключить этот перечень в кавычки. Или можно несколько раз указать \-R. - -.SH ПРИМЕР -.nf -Вывести список пользователей SELinux -# semanage user \-l -Изменить группы для пользователя staff_u -# semanage user \-m \-R "system_r unconfined_r staff_r" staff_u -Добавить уровень для пользователей TopSecret -# semanage user \-a \-R "staff_r" \-rs0\-TopSecret topsecret_u - -.SH "СМОТРИТЕ ТАКЖЕ" -.BR selinux (8), -.BR semanage (8), -.BR semanage\-login (8) - -.SH "АВТОРЫ" -Эта man-страница была написана Daniel Walsh . -Перевод на русский язык выполнила Герасименко Олеся . diff --git a/python/semanage/ru/semanage.8 b/python/semanage/ru/semanage.8 deleted file mode 100644 index f88568ee..00000000 --- a/python/semanage/ru/semanage.8 +++ /dev/null @@ -1,84 +0,0 @@ -.TH "semanage" "8" "20100223" "" "" -.SH "ИМЯ" -semanage \- средство управления политикой SELinux - -.SH "ОБЗОР" -.B semanage {import,export,login,user,port,interface,module,node,fcontext,boolean,permissive,dontaudit,ibpkey,ibendport} - ... -.B позиционные аргументы: - -.B import -Импортировать локальные настройки - -.B export -Экспортировать локальные настройки - -.B login -Управлять сопоставлениями имён входа между пользователями Linux и ограниченными пользователями SELinux - -.B user -Управлять ограниченными пользователями SELinux (роли и уровни для пользователя SELinux) - -.B port -Управлять определениями типов сетевых портов - -.B interface -Управлять определениями типов сетевых интерфейсов - -.B module -Управлять модулями политики SELinux - -.B node -Управлять определениями типов сетевых узлов - -.B fcontext -Управлять определениями соответствий контекстов файлов - -.B boolean -Управлять логическими переключателями для избирательного включения функциональности - -.B permissive -Управлять режимом принудительного назначения типов процессов - -.B dontaudit -Отключить/Включить правила dontaudit в политике - -.B ibpkey -Управлять определениями типов ключей разделов infiniband - -.B ibendport -Управлять определениями типов конечных портов infiniband - -.SH "ОПИСАНИЕ" -semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Это включает сопоставление имён пользователей Linux с пользователями SELinux (что управляет исходным контекстом безопасности, который присваивается пользователям Linux при их входе в систему, и ограничивает доступный им набор ролей). Также это включает сопоставление контекстов безопасности для различных видов объектов, таких как сетевые порты, интерфейсы, ключи разделов (pkeys) и конечные порты (endports) infiniband, сетевые узлы (хосты), а также сопоставление контекстов файлов. Обратите внимание, что при вызове команды semanage login пользователи Linux (logins) сопоставляются с пользователями SELinux, а при вызове команды semanage user пользователи SELinux сопоставляются с доступными наборами ролей. В большинстве случаев администратору требуется настроить только первый тип сопоставлений; второй тип сопоставлений определяется базовой политикой и обычно не требует изменения. - -.SH "ПАРАМЕТРЫ" -.TP -.I \-h, \-\-help -Вывести справочную информацию - -.SH "СМОТРИТЕ ТАКЖЕ" -.BR selinux (8), -.BR semanage-boolean (8), -.BR semanage-dontaudit (8), -.BR semanage-export (8), -.BR semanage-fcontext (8), -.BR semanage-import (8), -.BR semanage-interface (8), -.BR semanage-login (8), -.BR semanage-module (8), -.BR semanage-node (8), -.BR semanage-permissive (8), -.BR semanage-port (8), -.BR semanage-user (8) -.BR semanage-ibkey (8), -.BR semanage-ibendport (8), - -.SH "АВТОРЫ" -Эта man-страница была написана Daniel Walsh -.br -и Russell Coker . -.br -Примеры подготовлены Thomas Bleher . -usage: semanage [\-h] -Перевод на русский язык выполнила Герасименко Олеся .