semanage-ibendport(8)

ИМЯ
semanage-ibendport - утилита для управления политикой SELinux, предназначенная для сопоставления конечных портов infiniband

ОБЗОР
semanage ibendport [-h] [-n] [-N] [-S STORE] [ --add -t TYPE -z IBDEV_NAME -r RANGE port | --delete -z IBDEV_NAME port | --deleteall | --extract | --list [-C] | --modify -t TYPE -z IBDEV_NAME -r RANGE port ]

ОПИСАНИЕ
semanage используется для настройки определённых элементов политики SELinux без необходимости изменения или перекомпиляции исходного текста политики. semanage ibendport управляет определениями типов ibendport для номеров ibendport.

ПАРАМЕТРЫ

-h, --help
    показать это справочное сообщение и выйти

-n, --noheading
    не показывать заголовок при выводе указанного типа объекта

-N, --noreload
    не перезагружать политику после фиксации

-S STORE, --store STORE
    выбрать для управления альтернативное хранилище политики SELinux

-C, --locallist
    вывести список локальных настроек

-a, --add
    добавить запись указанного типа объекта

-d, --delete
    удалить запись указанного типа объекта

-m, --modify
    изменить запись указанного типа объекта

-l, --list
    вывести список записей указанного типа объекта

-E, --extract
    извлечь настраиваемые команды для использования в транзакции

-D, --deleteall
    удалить все локальные настройки

-t TYPE, --type TYPE
    SELinux-тип для объекта

-r RANGE, --range RANGE
    диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0.

-z IBDEV_NAME, --ibdev_name IBDEV_NAME
    Имя устройства infiniband для порта, для которого следует проставить метку. (например, mlx5_0)

ПРИМЕР
Вывести список всех определений ibendport
# semanage ibendport -l
Проставить метку 'устройство mlx4_0 порт 2'
# semanage ibendport -a -t allowed_ibendport_t -z mlx4_0 2

СМОТРИТЕ ТАКЖЕ
selinux(8), semanage(8)

АВТОРЫ
Эта man-страница была написана Daniel Jurgens <danielj@mellanox.com>. Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.