restorecon_xattr

ÐÐЯ
ÐÐÐÐР
ÐÐÐСÐÐÐÐ
ÐÐРÐÐÐТРЫ
ÐРÐУÐÐÐТЫ
СÐÐТРÐТРТÐÐÐÐ
ÐÐТÐРЫ


ÐÐЯ

restorecon_xattr − ÑпÑавление запиÑÑми ÑаÑÑиÑеннÑÑ Ð°ÑÑибÑÑов security.restorecon_last, добавленнÑми Ñ Ð¿Ð¾Ð¼Ð¾ÑÑÑ setfiles(8) или restorecon(8).

ÐÐÐÐР

restorecon_xattr [−d] [−D] [−m] [−n] [−r] [−v] [−e directory] [−f specfile] pathname

ÐÐÐСÐÐÐÐ

restorecon_xattr Ð¿Ð¾ÐºÐ°Ð¶ÐµÑ Ð´Ð°Ð¹Ð´Ð¶ÐµÑÑÑ SHA1, добавленнÑе в ÑаÑÑиÑеннÑе аÑÑибÑÑÑ security.restorecon_last, или полноÑÑÑÑ ÑÐ´Ð°Ð»Ð¸Ñ ÑÑи аÑÑибÑÑÑ. ÐÑи аÑÑибÑÑÑ ÑÑÑанавливаÑÑÑÑ ÐºÐ¾Ð¼Ð°Ð½Ð´Ð¾Ð¹ restorecon(8) или setfiles(8) Ð´Ð»Ñ ÑказаннÑÑ ÐºÐ°Ñалогов пÑи ÑекÑÑÑивном повÑоÑном пÑоÑÑавлении меÑок.

restorecon_xattr полезно иÑполÑзоваÑÑ Ð´Ð»Ñ ÑпÑÐ°Ð²Ð»ÐµÐ½Ð¸Ñ Ð·Ð°Ð¿Ð¸ÑÑми ÑаÑÑиÑеннÑÑ Ð°ÑÑибÑÑов, в ÑаÑÑноÑÑи, когда полÑзоваÑели забÑваÑÑ, из ÐºÐ°ÐºÐ¸Ñ ÐºÐ°Ñалогов они запÑÑкали restorecon(8) или setfiles(8).

ФайловÑе ÑиÑÑÐµÐ¼Ñ RAMFS и TMPFS не поддеÑживаÑÑ ÑаÑÑиÑеннÑе аÑÑибÑÑÑ security.restorecon_last и авÑомаÑиÑеÑки иÑклÑÑаÑÑÑÑ Ð¸Ð· поиÑка.

Ðо ÑмолÑÐ°Ð½Ð¸Ñ restorecon_xattr показÑÐ²Ð°ÐµÑ Ð´Ð°Ð¹Ð´Ð¶ÐµÑÑÑ SHA1, добавлÑÑ Ð² конÑе “Match”, еÑли они ÑооÑвеÑÑÑвÑÑÑ ÑÑÑÐ°Ð½Ð¾Ð²Ð»ÐµÐ½Ð½Ð¾Ð¼Ñ Ð¿Ð¾ ÑмолÑÐ°Ð½Ð¸Ñ ÑÐ°Ð¹Ð»Ñ ÑпеÑиÑикаÑии или ÑÐ°Ð¹Ð»Ñ ÑпеÑиÑикаÑии specfile, коÑоÑÑй ÑÑÑановлен Ñ Ð¿Ð¾Ð¼Ð¾ÑÑÑ Ð¿Ð°ÑамеÑÑа −f. ÐеÑооÑвеÑÑÑвÑÑÑие дайджеÑÑÑ SHA1 бÑдÑÑ Ð¿Ð¾ÐºÐ°Ð·Ð°Ð½Ñ Ñ Ð´Ð¾Ð±Ð°Ð²Ð»ÐµÐ½Ð¸ÐµÐ¼ “No Match” в конÑе. ÐÑÑ Ð²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ð¾ÑÑÑ Ð¼Ð¾Ð¶Ð½Ð¾ оÑклÑÑиÑÑ Ñ Ð¿Ð¾Ð¼Ð¾ÑÑÑ Ð¿Ð°ÑамеÑÑа −n.

ÐÐРÐÐÐТРЫ

−d

ÑдалиÑÑ Ð²Ñе неÑооÑвеÑÑÑвÑÑÑие запиÑи дайджеÑÑа каÑалога security.restorecon_last.

−D

ÑдалиÑÑ Ð²Ñе запиÑи дайджеÑÑа каÑалога security.restorecon_last.

−m

не вÑполнÑÑÑ ÑÑение /proc/mounts Ð´Ð»Ñ Ð¿Ð¾Ð»ÑÑÐµÐ½Ð¸Ñ ÑпиÑка монÑиÑований без seclabel, коÑоÑÑе ÑледÑÐµÑ Ð¸ÑклÑÑиÑÑ Ð¸Ð· пÑовеÑок Ñ Ð¿Ð¾Ð²ÑоÑнÑм пÑоÑÑавлением меÑок.

ÑÑÑановка паÑамеÑÑа −m полезна пÑи налиÑии ÑмонÑиÑованной Ñайловой ÑиÑÑÐµÐ¼Ñ Ð±ÐµÐ· seclabel, в коÑоÑой в ÑаÑположенном ниже каÑалоге ÑмонÑиÑована ÑÐ°Ð¹Ð»Ð¾Ð²Ð°Ñ ÑиÑÑема Ñ seclabel.

−n

не добавлÑÑÑ “Match” или “No Match” в конÑе оÑобÑажаемÑÑ Ð´Ð°Ð¹Ð´Ð¶ÐµÑÑов.

−r

ÑекÑÑÑивно ÑпÑÑкаÑÑÑÑ Ð¿Ð¾ каÑалогам.

−v

показаÑÑ Ð´Ð°Ð¹Ð´Ð¶ÐµÑÑ SHA1, ÑозданнÑй ÑÑÑановленнÑм Ñайлом ÑпеÑиÑикаÑии.

−e

directory

каÑалог, коÑоÑÑй ÑледÑÐµÑ Ð¸ÑклÑÑиÑÑ (ÑÑÐ¾Ð±Ñ Ð¸ÑклÑÑиÑÑ Ð±Ð¾Ð»ÐµÐµ одного каÑалога, ÑÑÐ¾Ñ Ð¿Ð°ÑамеÑÑ Ð½ÐµÐ¾Ð±Ñодимо иÑполÑзоваÑÑ ÑооÑвеÑÑÑвÑÑÑее колиÑеÑÑво Ñаз).

−f

specfile

необÑзаÑелÑнÑй Ñайл ÑпеÑиÑикаÑии specfile, коÑоÑÑй ÑодеÑÐ¶Ð¸Ñ Ð·Ð°Ð¿Ð¸Ñи конÑекÑÑов Ñайлов в ÑооÑвеÑÑÑвии Ñ Ð¾Ð¿Ð¸Ñанием в file_contexts(5). Ðн бÑÐ´ÐµÑ Ð¸ÑполÑзоваÑÑÑÑ selabel_open(3) Ð´Ð»Ñ Ð¿Ð¾Ð»ÑÑÐµÐ½Ð¸Ñ Ð½Ð°Ð±Ð¾Ñа запиÑей меÑок; полÑÑение дайджеÑÑа SHA1 вÑполнÑеÑÑÑ Ñ Ð¿Ð¾Ð¼Ð¾ÑÑÑ selabel_digest(3). ÐÑли ÑÑÐ¾Ñ Ð¿Ð°ÑамеÑÑ Ð½Ðµ Ñказан, бÑÐ´ÐµÑ Ð¸ÑполÑзоваÑÑÑÑ Ñайл file_contexts по ÑмолÑаниÑ.

ÐРÐУÐÐÐТЫ

pathname

пÑÑÑ Ðº деÑÐµÐ²Ñ ÐºÐ°Ñалогов, в коÑоÑом ÑледÑÐµÑ Ð²ÑполниÑÑ Ð¿Ð¾Ð¸Ñк.

СÐÐТРÐТРТÐÐÐÐ

restorecon(8), setfiles(8)

ÐÐТÐРЫ

ÐеÑевод на ÑÑÑÑкий ÑзÑк вÑполнила ÐеÑаÑименко ÐлеÑÑ