newrole

ИМЯ

newrole - запустить оболочку с новой ролью SELinux

ОБЗОР

newrole [ -r|--role] ROLE [ -t|--type] TYPE [ -l|--level] [ -p|--preserve-environment] LEVEL [-- [ARGS]...]

ОПИСАНИЕ

Запустить новую оболочку в новом контексте. Новый контекст берётся из старого контекста, в котором изначально исполнялась newrole. Если указан параметр -r или --role , новый контекст будет иметь роль, заданную ROLE. Если указан параметр -t или --type , новый контекст будет иметь тип (домен), заданный TYPE. Если указана роль, но не указан тип, тип по умолчанию берётся из указанной роли. Если указан параметр -l или --level , новый контекст будет иметь уровень конфиденциальности, заданный LEVEL. Если LEVEL является диапазоном, новый контекст будет иметь уровень конфиденциальности и допуск, заданные этим диапазоном. Если указан параметр -p или --preserve-environment , оболочка с новым контекстом SELinux сохранит переменные среды, в ином случае будет создана новая минимальная среда. Дополнительные аргументы ARGS могут присутствовать после параметра --, в этом случае они передаются в новую оболочку. В частности, при использовании аргумента -- -c следующий аргумент будет обрабатываться как команда большинством интерпретаторов команд. Если для newrole указан аргумент команды и имя команды найдено в /etc/selinux/newrole_pam.conf, будет использована служба pam, указанная в этом файле для команды, а не обычная конфигурация pam для newrole. Это позволяет устанавливать конфигурацию pam для каждой команды при вызове через newrole, например, чтобы пропустить этап интерактивной повторной аутентификации. Новой оболочкой будет оболочка, указанная в записи пользователя в файле /etc/passwd. -V или --version показывает текущую версию newrole

ПРИМЕР

Смена роли:
# id -Z
staff_u:staff_r:staff_t:SystemLow-SystemHigh
# newrole -r sysadm_r
# id -Z
staff_u:sysadm_r:sysadm_t:SystemLow-SystemHigh Смена только уровня конфиденциальности:
# id -Z
staff_u:sysadm_r:sysadm_t:Unclassified-SystemHigh
# newrole -l Secret
# id -Z
staff_u:sysadm_r:sysadm_t:Secret-SystemHigh Смена уровня конфиденциальности и допуска:
# id -Z
staff_u:sysadm_r:sysadm_t:Unclassified-SystemHigh
# newrole -l Secret-Secret
# id -Z
staff_u:sysadm_r:sysadm_t:Secret Запуск программы с указанной ролью или уровнем:
# newrole -r sysadm_r -- -c "/path/to/app arg1 arg2..."
# newrole -l Secret -- -c "/path/to/app arg1 arg2..."

ФАЙЛЫ

/etc/passwd - информация об учётных записях пользователей /etc/shadow - зашифрованные пароли и информация об устаревании паролей /etc/selinux/<policy>/contexts/default_type - типы по умолчанию для ролей /etc/selinux/<policy>/contexts/securetty_types - типы securetty для изменений уровня /etc/selinux/newrole_pam.conf - необязательное сопоставление команд с отдельными службами pam

СМОТРИТЕ ТАКЖЕ

runcon(1)

АВТОРЫ

Anthony Colatrella
Tim Fraser
Steve Grubb <[email protected]>
Darrel Goeddel <[email protected]>
Michael Thompson <[email protected]>
Dan Walsh <[email protected]>
Перевод на русский язык выполнила Герасименко Олеся <[email protected]>