mirror of
https://github.com/SELinuxProject/selinux
synced 2024-12-23 06:22:15 +00:00
e3e3873de7
Signed-off-by: Olesya Gerasimenko <gammaray@basealt.ru> Signed-off-by: Aleksei Nikiforov <darktemplar@basealt.ru>
58 lines
4.0 KiB
Groff
58 lines
4.0 KiB
Groff
.TH CHECKMODULE 8
|
||
.SH ИМЯ
|
||
checkmodule \- компилятор модулей политики SELinux
|
||
.SH ОБЗОР
|
||
.B checkmodule
|
||
.I "[\-h] [\-b] [\-C] [\-m] [\-M] [\-U handle_unknown ] [\-V] [\-o output_file] [input_file]"
|
||
.SH "ОПИСАНИЕ"
|
||
Эта страница руководства содержит описание команды
|
||
.BR checkmodule.
|
||
.PP
|
||
.B checkmodule
|
||
- это программа, которая проверяет и компилирует модуль политики безопасности SELinux в двоичное представление. Она может создавать либо базовый модуль политики (по умолчанию), либо небазовый модуль политики (параметр \-m); обычно требуется создать небазовый модуль политики для последующего добавления в существующее хранилище модулей, в котором уже есть базовый модуль, предоставленный базовой политикой. Используйте semodule_package, чтобы объединить этот модуль с соответствующим необязательным файлом контекстов файлов и таким образом создать пакет политики, а затем используйте semodule для установки пакета модуля в хранилище модулей и загрузите получившуюся политику.
|
||
|
||
.SH ПАРАМЕТРЫ
|
||
.TP
|
||
.B \-b,\-\-binary
|
||
Прочитать существующий файл двоичного модуля политики вместо исходного файла модуля политики. Этот параметр полезен при разработке/отладке.
|
||
.TP
|
||
.B \-C,\-\-cil
|
||
Записать файл политики CIL, а не двоичный файл политики.
|
||
.TP
|
||
.B \-h,\-\-help
|
||
Вывести справку.
|
||
.TP
|
||
.B \-m
|
||
Создать небазовый модуль политики.
|
||
.TP
|
||
.B \-M,\-\-mls
|
||
Включить поддержку MLS/MCS при проверке и компиляции модуля политики.
|
||
.TP
|
||
.B \-V,\-\-version
|
||
Показать версии политики, созданные этой программой. Обратите внимание, что в настоящее время не поддерживается сборка более ранних версий.
|
||
.TP
|
||
.B \-o,\-\-output filename
|
||
Записать файл двоичного модуля политики с указанным именем файла.
|
||
Без указания имени файла checkmodule только проверит синтаксис исходного файла модуля и не будет создавать двоичный модуль.
|
||
.TP
|
||
.B \-U,\-\-handle-unknown <action>
|
||
Указать, как ядро должно обрабатывать неизвестные классы или разрешения (запрещать, разрешать или отклонять).
|
||
|
||
.SH ПРИМЕР
|
||
.nf
|
||
# Собрать небазовый модуль политики с включённой системой безопасности MLS/MCS.
|
||
$ checkmodule \-M \-m httpd.te \-o httpd.mod
|
||
.fi
|
||
|
||
.SH "СМОТРИТЕ ТАКЖЕ"
|
||
.B semodule(8), semodule_package(8)
|
||
Документация SELinux по адресу http://www.nsa.gov/research/selinux,
|
||
в частности - "Настройка политики SELinux".
|
||
|
||
|
||
.SH АВТОРЫ
|
||
Эта страница руководства была скопирована со страницы руководства checkpolicy, написанной Arpad Magosanyi <mag@bunuel.tii.matav.hu>,
|
||
и отредактирована Dan Walsh <dwalsh@redhat.com>.
|
||
Программа была написана Stephen Smalley <sds@tycho.nsa.gov>.
|
||
Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.
|