semanage-module - утилита
для
управления
политикой
SELinux,
предназначенная
для
сопоставления
модулей
semanage module [-h] [-n] [-N] [-S STORE] (-a | -r | -e | -d | --extract |
--list [-C] | --deleteall) [module_name]
semanage
используется
для
настройки
определённых
элементов
политики SELinux
без
необходимости
изменения
или
перекомпиляции
исходного
текста
политики.
Команда semanage module
позволяет
устанавливать,
удалять,
отключать
модули
политики SELinux.
- -h, --help
- показать
это
справочное
сообщение
и выйти
- -n, --noheading
- не
показывать
заголовок
при выводе
указанного
типа
объекта
- -N, --noreload
- не
перезагружать
политику
после
фиксации
- -S STORE, --store STORE
- выбрать
для
управления
альтернативное
хранилище
политики
SELinux
- -a, --add
- установить
указанный
модуль
- -r, --remove
- удалить
указанный
модуль
- -d --disable
- отключить
указанный
модуль
- -e --enable
- включить
указанный
модуль
- -E, --extract
- извлечь
настраиваемые
команды
для
использования
в
транзакции
- -l, --list
- вывести
список
записей
указанного
типа
объекта
- -C, --locallist
- вывести
список
локальных
настроек
Вывести список всех модулей
# semanage module -l
Отключить неограниченный модуль (unconfined)
# semanage module --disable unconfined
Установить пользовательский модуль политики apache
# semanage module -a myapache
selinux(8),
semanage(8),
semodule(8)
Эта
man-страница
была
написана Daniel Walsh
<
[email protected]>.
Перевод на
русский
язык
выполнила
Герасименко
Олеся <
[email protected]>.