selinux/python/sepolicy/ru/sepolicy-generate.8

.TH "sepolicy-generate" "8" "20121005" "" ""
.SH "ИМЯ"
sepolicy-generate \- создать исходный шаблон модуля политики SELinux.

.SH "ОБЗОР"

Общие параметры

.B sepolicy generate [\-h ] [\-p PATH]

.br

Ограниченные приложения

.br
.B sepolicy generate \-\-application [\-n NAME] [\-u USER ]command [\-w WRITE_PATH ]
.br
.B sepolicy generate \-\-cgi [\-n NAME] command [\-w WRITE_PATH ]
.br
.B sepolicy generate \-\-dbus [\-n NAME] command [\-w WRITE_PATH ]
.br
.B sepolicy generate \-\-inetd [\-n NAME] command [\-w WRITE_PATH ]
.br
.B sepolicy generate \-\-init [\-n NAME] command [\-w WRITE_PATH ]

Ограниченные пользователи

.br
.B sepolicy generate \-\-admin_user [\-r TRANSITION_ROLE] \-n NAME
.br
.B sepolicy generate \-\-confined_admin \-n NAME [\-a ADMIN_DOMAIN] [\-u USER] [\-n NAME] [\-w WRITE_PATH]
.br
.B sepolicy generate \-\-desktop_user \-n NAME [\-w WRITE_PATH]
.br
.B sepolicy generate \-\-term_user \-n NAME [\-w WRITE_PATH]
.br
.B sepolicy generate \-\-x_user \-n NAME [\-w WRITE_PATH]
.br

Разное

.br
.B sepolicy generate \-\-customize \-d DOMAIN \-n NAME [\-a ADMIN_DOMAIN]
.br
.B sepolicy generate \-\-newtype \-t type \-n NAME
.br
.B sepolicy generate \-\-sandbox \-n NAME

.SH "ОПИСАНИЕ"
Используйте команду \fBsepolicy generate\fP для создания модуля политики SELinux.

.br
\fBsepolicy generate\fP создаст 5 файлов.

При указании \fBconfined application\fP необходимо указать путь. Команда \fBsepolicy generate\fP будет использовать полезную нагрузку rpm-пакета приложения вместе с \fBnm \-D APPLICATION\fP, чтобы создать типы и правила политики для ваших файлов политики.

.B Файл принудительного назначения типов NAME.te
.br
Этот файл можно использовать, чтобы определить для конкретного домена все правила типов.

.I Примечание:
Политика, созданная с помощью команды \fBsepolicy generate\fP, автоматически добавит разрешительный домен (DOMAIN) в ваш файл .te. Когда вы закончите настройку политики, из файла .te будет необходимо удалить разрешительную строку, чтобы запустить домен в принудительном режиме.

.B Файл интерфейсов NAME.if
.br
Этот файл определяет интерфейсы для созданных в файле .te типов, которые могут использоваться другими доменами политики.

.B Контексты файлов NAME.fc
.br
Этот файл определяет контексты файлов по умолчанию для системы; он берёт типы файлов, созданные в файле .te, и связывает пути файлов с этими типами. Такие утилиты, как restorecon и RPM, будут использовать эти пути для проставления меток.

.B Файл спецификации RPM NAME_selinux.spec
.br
Этот файл - файл СПЕЦИФИКАЦИИ, который можно использовать для установки политики SELinux на компьютеры и настройки проставления меток. Файл спецификации также устанавливает файл интерфейсов и man-страницу с описанием политики. Для создания man-страницы можно использовать команду \fBsepolicy manpage \-d NAME\fP.

.B Файл оболочки NAME.sh
.br
Это вспомогательный сценарий оболочки для компиляции, установки и исправления меток в тестовой системе. Он также создаёт man-страницу на основе установленной политики, компилирует и собирает RPM, который подходит для установки на других компьютерах.

Если создание возможно, эта утилита выведет на экран все пути создания из исходного домена в целевой домен

.SH "ПАРАМЕТРЫ"
.TP
.I                \-h, \-\-help
Показать справочное сообщение
.TP
.I                \-d, \-\-domain
Ввести тип домена, который будет расширен
.TP
.I                \-n, \-\-name
Указать альтернативное имя политики. По умолчанию: указанный исполняемый файл или имя.
.TP
.I                \-p, \-\-path
Указать каталог для сохранения созданных файлов политики. По умолчанию: текущий рабочий каталог.
Необязательные аргументы:
.TP
.I                \-r, \-\-role
Ввести роль (роли), в которую перейдёт этот администратор
.TP
.I                \-t, \-\-type
Ввести тип (типы), для которого создаётся новое определение и правило (правила)
.TP
.I                \-u, \-\-user
Пользователь (пользователи) SELinux, который перейдёт в этот домен
.TP
.I                \-w, \-\-writepath
Путь (пути), который требуется для записи ограниченным процессам
.TP
.I                \-a, \-\-admin
Домен (домены), который будет администрировать ограниченный администратор 
.TP
.I  \-\-admin_user 
Создать политику для роли авторизации администратора
.TP
.I  \-\-application
Создать политику для приложения пользователя
.TP
.I  \-\-cgi
Создать политику для веб-приложения/сценария (CGI)
.TP
.I  \-\-confined_admin
Создать политику для роли ограниченного администратора root
.TP
.I  \-\-customize
Создать политику для типа существующего домена
.TP
.I  \-\-dbus
Создать политику для системной внутренней службы DBUS
.TP
.I  \-\-desktop_user
Создать политику для роли авторизации на рабочем столе
.TP
.I  \-\-inetd
Создать политику для внутренней службы Интернет-служб
.TP
.I  \-\-init
Создать политику для стандартной внутренней службы init (по умолчанию)
.TP
.I  \-\-newtype
Создать политику для новых типов, которые будут добавлены в существующую политику.
.TP
.I  \-\-sandbox
Создать политику для изолированной среды
.TP
.I  \-\-term_user
Создать политику для минимальной роли авторизации пользователя терминала
.TP
.I  \-\-x_user
Создать политику для минимальной роли авторизации пользователя X Windows

.SH "ПРИМЕР"
.B > sepolicy generate --init /usr/sbin/rwhod
.br
Создание политики для /usr/sbin/rwhod с именем rwhod
.br
Созданы следующие файлы:
.br
rwhod.te # файл принудительного присвоения типов
.br
rwhod.if # файл интерфейсов
.br
rwhod.fc # файл контекстов файлов
.br
rwhod_selinux.spec # файл спецификации
.br
rwhod.sh # сценарий настройки

.SH "СМОТРИТЕ ТАКЖЕ"
sepolicy(8), selinux(8)

.SH "АВТОРЫ"
Эта man-страница была написана Daniel Walsh <dwalsh@redhat.com>.
Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.