File: checkpolicy.8

package info (click to toggle)
android-platform-external-libselinux 10.0.0%2Br36-1
  • links: PTS, VCS
  • area: main
  • in suites: bookworm, bullseye
  • size: 34,176 kB
  • sloc: ansic: 147,112; python: 25,790; makefile: 1,930; yacc: 1,389; sh: 1,206; lex: 452; xml: 180
file content (59 lines) | stat: -rw-r--r-- 2,989 bytes parent folder | download | duplicates (2)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
.TH CHECKPOLICY 8
.SH ИМЯ
checkpolicy \- компилятор политики SELinux
.SH ОБЗОР
.B checkpolicy
.I "[\-b[F]] [\-C] [\-d] [\-M] [\-c policyvers] [\-o output_file] [input_file]"
.br
.SH "ОПИСАНИЕ"
Эта страница руководства содержит описание команды 
.BR checkpolicy.
.PP
.B checkpolicy
- это программа, которая проверяет и компилирует конфигурацию политики безопасности SELinux в двоичное представление, которое можно загрузить в ядро. Если имя входного файла не указано, checkpolicy попытается выполнить чтение из policy.conf или policy (если указан флаг \-b).

.SH ПАРАМЕТРЫ
.TP
.B \-b,\-\-binary
Прочитать существующий двоичный файл политики, а не исходный файл policy.conf.
.TP
.B \-C,\-\-cil
Записать файл политики CIL, а не двоичный файл политики.
.TP
.B \-d,\-\-debug
Войти в режим отладки после загрузки политики.
.TP
.B \-F,\-\-conf
Записать файл policy.conf, а не двоичный файл политики. Этот параметр можно использовать только при работе с двоичным файлом политики.
.TP
.B \-M,\-\-mls
Включить политику MLS при проверке и компиляции политики.
.TP
.B \-o,\-\-output filename
Записать двоичный файл политики с указанным именем файла.
.TP
.B \-c policyvers
Указать версию политики (по умолчанию используется последняя).
.TP
.B \-t,\-\-target
Указать целевую платформу (selinux или xen).
.TP
.B \-U,\-\-handle-unknown <action>
Указать, как ядро должно обрабатывать неизвестные классы или разрешения (запрещать, разрешать или отклонять).
.TP
.B \-V,\-\-version
Показать сведения о версии.
.TP
.B \-h,\-\-help
Показать сведения об использовании.

.SH "СМОТРИТЕ ТАКЖЕ"
Документация SELinux по адресу http://www.nsa.gov/research/selinux,
в частности - "Настройка политики SELinux".


.SH АВТОРЫ
Эта страница руководства была написана Arpad Magosanyi <mag@bunuel.tii.matav.hu>,
и отредактирована Stephen Smalley <sds@tycho.nsa.gov>.
Программа была написана Stephen Smalley <sds@tycho.nsa.gov>.
Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.