semanage-ibpkey

ИМЯ

semanage-ibpkey - утилита для управления политикой SELinux, предназначенная для сопоставления ключей разделов infiniband

ОБЗОР

semanage ibpkey [-h] [-n] [-N] [-S STORE] [ --add -t TYPE -x SUBNET_PREFIX -r RANGE ibpkey_name | ibpkey_range | --delete -x SUBNET_PREFIX ibpkey_name | ibpkey_range | --deleteall | --extract | --list [-C] | --modify -t TYPE -x SUBNET_PREFIX -r RANGE ibpkey_name | ibpkey_range ]

ОПИСАНИЕ

semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. Команда semanage ibpkey управляет определениями типов ibpkey для номеров ibpkey.

ПАРАМЕТРЫ

-h, --help

показать это справочное сообщение и выйти

-n, --noheading

не показывать заголовок при выводе указанного типа объекта

-N, --noreload

не перезагружать политику после фиксации

-S STORE, --store STORE

выбрать для управления альтернативное хранилище политики SELinux

-C, --locallist

вывести список локальных настроек

-a, --add

добавить запись указанного типа объекта

-d, --delete

удалить запись указанного типа объекта

-m, --modify

изменить запись указанного типа объекта

-l, --list

вывести список записей указанного типа объекта

-E, --extract

извлечь настраиваемые команды для использования в транзакции

-D, --deleteall

удалить все локальные настройки

-t TYPE, --type TYPE

SELinux-тип для объекта

-r RANGE, --range RANGE

диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0.

-x SUBNET_PREFIX, --subnet_prefix SUBNET_PREFIX

Префикс подсети для указанного ключа раздела (pkey) или диапазона ключей раздела.

ПРИМЕР

Вывести список всех определений ibpkey
# semanage ibpkey -l
Отметить pkey 0x8FFF (pkey ограниченного участия по умолчанию) как тип pkey по умолчанию
# semanage ibpkey -a -t default_ibpkey_t -x fe80:: 0x8FFF

СМОТРИТЕ ТАКЖЕ

selinux(8), semanage(8)

АВТОРЫ

Эта man-страница была написана Daniel Jurgens <[email protected]>. Перевод на русский язык выполнила Герасименко Олеся <[email protected]>.