sepolicy-communicate - создать
отчёт,
который
покажет,
могут ли
связываться
два домена
политики SELinux
sepolicy communicate [-h] -s SOURCE -t TARGET [-c TCLASS] [-S SOURCEACCESS]
[-T TARGETACCESS]
Команда sepolicy communicate
позволяет
проанализировать
политику SELinux,
чтобы
узнать,
может ли
исходный
домен SELinux
связываться
с целевым
доменом SELinux.
Команда по
умолчанию
проверяет,
имеются ли
какие-либо
типы
файлов,
которые
может
записывать
исходный
домен и
читать
целевой
домен.
- -c, --class
- Указать
класс SELinux,
который
исходный
домен
попытается
использовать
для связи с
целевым
доменом. По
умолчанию:
file.
- -h, --help
- Показать
справочное
сообщение
- -s, --source
- Указать
тип
исходного
домена SELinux
- -S, --sourceaccess
- Указать
список
доступов,
используемых
типом
исходного
домена SELinux
для связи с
целевым
доменом. По
умолчанию:
Open, Write.
- -t, --target
- Указать
тип
целевого
домена SELinux
- -T, --targetaccess
- Указать
список
доступов,
используемых
типом
целевого
домена SELinux
для
получения
обращений
от
исходного
домена. По
умолчанию:
Open, Read.
sepolicy(8),
selinux(8)
Эта
man-страница
была
написана Daniel Walsh
<
[email protected]>.
Перевод на
русский
язык
выполнила
Герасименко
Олеся <
[email protected]>.