ИМЯ

secolor.conf - файл конфигурации цвета SELinux

ОПИСАНИЕ

Этот необязательный файл управляет цветом, который назначается компонентам контекста, связанным с контекстом raw , который передаётся с помощью selinux_raw_context_to_color(3), когда поддерживающее SELinux приложение должно показать сведения о контексте в цвете.
 
selinux_raw_context_to_color(3) получает эту информацию о цвете из файла активной политики secolor.conf , возвращённого selinux_colors_path(3).

ФОРМАТ ФАЙЛА

Формат файла:
color color_name = #color_mask
 
[...]
 
context_component string = fg_color_name bg_color_name
 
[...]
 
 
Где:
 
color
Ключевое слово цвета (color). Каждая запись цвета находится на новой строке.
color_name
Название цвета из одного слова (например, red (красный)).
color_mask
Маска цвета, начинающаяся с хэша (#), который описывает шестнадцатиричные RGB-цвета, где black (чёрный) #000000 и white (белый) #ffffff.
context_component
Имя компонента контекста, должно быть одним из следующих:
 
пользователь, роль, тип или диапазон
Каждая запись context_component string ... находится на новой строке.
string
Это строка context_component , которая будет сопоставляться с компонентом контекста raw , который передаётся selinux_raw_context_to_color(3).
 
Подстановочный знак '*' можно использовать для сопоставления какой-либо неопределённой строки только записям context_component пользователя, роли или типа.
 
fg_color_name
Строка color_name, которая будет использоваться как цвет переднего плана. Маска цвета color_mask также может использоваться.
bg_color_name
Строка color_name, которая будет использоваться как цвет фона. Маска цвета color_mask также может использоваться.

ПРИМЕРЫ

Записи примера 1:
color black = #000000
 
color green = #008000
 
color yellow = #ffff00
 
color blue = #0000ff
 
color white = #ffffff
 
color red = #ff0000
 
color orange = #ffa500
 
color tan = #D2B48C
 
user * = black white
 
role * = white black
 
type * = tan orange
 
range s0-s0:c0.c1023 = black green
 
range s1-s1:c0.c1023 = white green
 
range s3-s3:c0.c1023 = black tan
 
range s5-s5:c0.c1023 = white blue
 
range s7-s7:c0.c1023 = black red
 
range s9-s9:c0.c1023 = black orange
 
range s15-s15:c0.c1023 = black yellow
 
 
Записи примера 2:
color black = #000000
 
color green = #008000
 
color yellow = #ffff00
 
color blue = #0000ff
 
color white = #ffffff
 
color red = #ff0000
 
color orange = #ffa500
 
color tan = #d2b48c
 
user unconfined_u = #ff0000 green
 
role unconfined_r = red #ffffff
 
type unconfined_t = red orange
 
user user_u = black green
 
role user_r = white black
 
type user_t = tan red
 
user xguest_u = black yellow
 
role xguest_r = black red
 
type xguest_t = black green
 
user sysadm_u = white black
 
range s0-s0:c0.c1023 = black white
 
user * = black white
 
role * = black white
 
type * = black white

СМОТРИТЕ ТАКЖЕ

selinux(8), selinux_raw_context_to_color(3), selinux_colors_path(3)
 
 

АВТОРЫ

Перевод на русский язык выполнила Герасименко Олеся <[email protected]>.

Recommended readings

Pages related to secolor.conf you should read also: