ИМЯ

sestatus.conf - файл конфигурации sestatus(8).
 

ОПИСАНИЕ

Файл sestatus.conf используется командой sestatus(8) с параметром -v, чтобы определить, какие контексты безопасности файлов и процессов следует показать.
 
Полный путь к файлу конфигурации:
/etc/sestatus.conf
 
Файл состоит из двух необязательных разделов (описание содержится в разделе ФОРМАТ ФАЙЛА). Независимо от того, существуют ли эти разделы, всегда показывается следующее:
Контекст текущего процесса
 
Контекст процесса init
 
Контекст файла управляющего терминала
 

ФОРМАТ ФАЙЛА

Формат состоит из двух необязательных разделов (пример далее):
[files]
 
file_name
 
[file_name]
 
...
 
[process]
 
executable_file_name
 
[executable_file_name]
 
...
 
Где:
[files]
Начало блока списка файлов.
file_name
Одно или несколько полных имён файлов (каждое на новой строке), контекст которых будет показан. Если файл не существует, он игнорируется. Если файл является символической ссылкой, sestatus -v также покажет контекст целевого файла.
 
[process]
Начало блока списка процессов.
executable_file_name
Одно или несколько полных имён исполняемых файлов; будет показан контекст соответствующих активных процессов. Каждая запись находится на новой строке.
 

ПРИМЕР

# /etc/sestatus.conf
 
[files]
 
/etc/passwd
 
/etc/shadow
 
/bin/bash
 
/bin/login
 
/lib/libc.so.6
 
/lib/ld-linux.so.2
 
/lib/ld.so.1
 
[process]
 
/sbin/mingetty
 
/sbin/agetty
 
/usr/sbin/sshd
 

СМОТРИТЕ ТАКЖЕ

selinux(8), sestatus(8)
 

СМОТРИТЕ ТАКЖЕ

Перевод на русский язык выполнила Герасименко Олеся <[email protected]>

Recommended readings

Pages related to sestatus.conf you should read also: