|
|
.TH "service_seusers" "5" "28 ноября 2011" "Security Enhanced Linux" "Конфигурация SELinux"
|
|
|
.SH "ИМЯ"
|
|
|
service_seusers \- файлы конфигурации сопоставления пользователей и служб GNU/Linux с пользователями SELinux
|
|
|
.
|
|
|
.SH "ОПИСАНИЕ"
|
|
|
Это необязательные файлы, которые позволяют службам определять пользователя SELinux при аутентификации через поддерживающие SELinux приложения для входа, например,
|
|
|
.BR PAM "(8). "
|
|
|
.sp
|
|
|
Для каждого имени пользователя GNU/Linux имеется один файл, который потребуется для запуска службы с определённым именем пользователя SELinux.
|
|
|
.sp
|
|
|
Путь к каждому файлу конфигурации формируется путём, который был возвращён
|
|
|
.BR selinux_policy_root "(3), с добавлением "
|
|
|
.IR /logins/username
|
|
|
в конце (где \fIusername\fR - это файл, представляющий имя пользователя GNU/Linux). Каталог служб по умолчанию расположен по следующему адресу:
|
|
|
.RS
|
|
|
.I /etc/selinux/{SELINUXTYPE}/logins
|
|
|
.RE
|
|
|
.sp
|
|
|
Где \fI{SELINUXTYPE}\fR - запись из файла конфигурации selinux \fIconfig\fR (см. \fBselinux_config\fR(5)).
|
|
|
.sp
|
|
|
.BR getseuser "(3) выполняет чтение этого файла для сопоставления служб с пользователем SELinux. "
|
|
|
.
|
|
|
.SH "ФОРМАТ ФАЙЛА"
|
|
|
Каждая строка внутри файла \fIusername\fR имеет следующий формат, каждый компонент отделяется двоеточием:
|
|
|
.RS
|
|
|
.IB service : seuser \fR[\fB:\fIrange\fR]
|
|
|
.RE
|
|
|
.sp
|
|
|
Где:
|
|
|
.RS
|
|
|
.I service
|
|
|
.RS
|
|
|
Имя службы, которая используется приложением.
|
|
|
.RE
|
|
|
.I seuser
|
|
|
.RS
|
|
|
Имя пользователя SELinux.
|
|
|
.RE
|
|
|
.I range
|
|
|
.RS
|
|
|
Диапазон для политики MCS/MLS.
|
|
|
.RE
|
|
|
.RE
|
|
|
.
|
|
|
.SH "ПРИМЕРЫ"
|
|
|
Пример 1 - для пользователя 'root':
|
|
|
.RS
|
|
|
# ./logins/root
|
|
|
.br
|
|
|
ipa:user_u:s0
|
|
|
.br
|
|
|
this_service:unconfined_u:s0
|
|
|
.RE
|
|
|
.sp
|
|
|
Пример 2 - для пользователя GNU/Linux 'rch':
|
|
|
.RS
|
|
|
# ./logins/rch
|
|
|
.br
|
|
|
ipa:unconfined_u:s0
|
|
|
.br
|
|
|
that_service:unconfined_u:s0
|
|
|
.RE
|
|
|
.
|
|
|
.SH "СМОТРИТЕ ТАКЖЕ"
|
|
|
.ad l
|
|
|
.nh
|
|
|
.BR selinux "(8), " PAM "(8), " selinux_policy_root "(3), " getseuser "(3), " selinux_config "(5) "
|
|
|
|
|
|
|
|
|
.SH АВТОРЫ
|
|
|
Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.
|
