ИМЯ

sestatus.conf - файл конфигурации sestatus(8).

ОПИСАНИЕ

Файл sestatus.conf используется командой sestatus(8) с параметром -v, чтобы определить, какие контексты безопасности файлов и процессов следует показать.

Полный путь к файлу конфигурации:

/etc/sestatus.conf

Файл состоит из двух необязательных разделов (описание содержится в разделе ФОРМАТ ФАЙЛА). Независимо от того, существуют ли эти разделы, всегда показывается следующее:

Контекст текущего процесса
Контекст процесса init
Контекст файла управляющего терминала

ФОРМАТ ФАЙЛА

Формат состоит из двух необязательных разделов (пример далее):

[files]
file_name
[file_name]
...

[process]
executable_file_name
[executable_file_name]
...

Где:

[files]

Начало блока списка файлов.

file_name

Одно или несколько полных имён файлов (каждое на новой строке), контекст которых будет показан. Если файл не существует, он игнорируется. Если файл является символической ссылкой, sestatus -v также покажет контекст целевого файла.

[process]

Начало блока списка процессов.

executable_file_name

Одно или несколько полных имён исполняемых файлов; будет показан контекст соответствующих активных процессов. Каждая запись находится на новой строке.

ПРИМЕР

# /etc/sestatus.conf
[files]
/etc/passwd
/etc/shadow
/bin/bash
/bin/login
/lib/libc.so.6
/lib/ld-linux.so.2
/lib/ld.so.1

[process]
/sbin/mingetty
/sbin/agetty
/usr/sbin/sshd

СМОТРИТЕ ТАКЖЕ

selinux(8), sestatus(8)

СМОТРИТЕ ТАКЖЕ

Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>

26 ноября 2011

Security Enhanced Linux