1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
|
.TH "mcs" "8" "8 сентября 2005" "dwalsh@redhat.com" "Документация по MCS"
.SH "ИМЯ"
mcs \- мультикатегорийная система
.SH "ОПИСАНИЕ"
MCS (мультикатегорийная система) позволяет пользователям проставлять в своей системе метки для файлов внутри определённых администратором категорий. Затем эта система использует принудительное управление доступом SELinux, чтобы защитить эти файлы. MCS - дискреционная модель, которая позволяет пользователям отмечать свои данные дополнительными тегами, накладывая дальнейшие ограничения доступа. Обязательным является только один аспект - авторизовывать пользователей для категорий, определяя их уровень допуска в политике. MCS похожа на MLS, выполняет те же самые пути кода и использует ту же самую инфраструктуру поддержки. Они отличаются между собой только спецификой настройки.
Файл конфигурации
.I /etc/selinux/{SELINUXTYPE}/setrans.conf
преобразовывает метки на диске в удобную для прочтения человеком форму. В этом файле администраторы могут определить любые необходимые метки.
Некоторые приложения, такие как вывод на экран и аудит, будут использовать эти метки для идентификации файлов. Если для файла будет задана категория, другие приложения/службы не получат к нему доступ.
.P
Примеры меток файлов: PatientRecord, CompanyConfidential и так далее.
.SH "СМОТРИТЕ ТАКЖЕ"
selinux(8), chcon(1)
.SH ФАЙЛЫ
/etc/selinux/{SELINUXTYPE}/setrans.conf
.SH АВТОРЫ
Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>
|
