"sestatus.conf" "5" "26 ноября 2011" "Security Enhanced Linux" "Файл конфигурации sestatus"


 "ИМЯ"
sestatus.conf - файл конфигурации sestatus(8).


 "ОПИСАНИЕ"
Файл sestatus.conf используется командой sestatus(8) с параметром -v, чтобы определить, какие контексты безопасности файлов и процессов следует показать.
Полный путь к файлу конфигурации:


/etc/sestatus.conf



Файл состоит из двух необязательных разделов (описание содержится в разделе ФОРМАТ ФАЙЛА). Независимо от того, существуют ли эти разделы, всегда показывается следующее:


Контекст текущего процесса


Контекст процесса init 


Контекст файла управляющего терминала




 "ФОРМАТ ФАЙЛА"
Формат состоит из двух необязательных разделов (пример далее):


 [files] 

 file_name 

 [file_name] 

 ...  [process] 

 executable_file_name 

 [executable_file_name] 

 ... 

Где:


 [files] 

Начало блока списка файлов.


 file_name 

Одно или несколько полных имён файлов (каждое на новой строке), контекст которых будет показан. Если файл не существует, он игнорируется. Если файл является символической ссылкой, sestatus -v также покажет контекст целевого файла.


 [process] 

Начало блока списка процессов.


 executable_file_name 

Одно или несколько полных имён исполняемых файлов; будет показан контекст соответствующих активных процессов. Каждая запись находится на новой строке.






 "ПРИМЕР"
# /etc/sestatus.conf


[files]


/etc/passwd


/etc/shadow


/bin/bash


/bin/login


/lib/libc.so.6


/lib/ld-linux.so.2


/lib/ld.so.1
[process]


/sbin/mingetty


/sbin/agetty


/usr/sbin/sshd




 "СМОТРИТЕ ТАКЖЕ"
 selinux "(8), " sestatus "(8) " 

 "СМОТРИТЕ ТАКЖЕ"
Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>