seusers

ÐÐЯ
ÐÐÐСÐÐÐÐ
ФÐРÐÐТ ФÐÐÐÐ
ÐРÐÐÐР
СÐÐТРÐТРТÐÐÐÐ
ÐÐТÐРЫ

ÐÐЯ

seusers − Ñайл конÑигÑÑаÑии ÑопоÑÑÐ°Ð²Ð»ÐµÐ½Ð¸Ñ Ð¿Ð¾Ð»ÑзоваÑелей GNU/Linux Ñ Ð¿Ð¾Ð»ÑзоваÑелÑми SELinux

ÐÐÐСÐÐÐÐ

Файл seusers ÑодеÑÐ¶Ð¸Ñ ÑпиÑок ÑопоÑÑÐ°Ð²Ð»ÐµÐ½Ð¸Ñ Ð¿Ð¾Ð»ÑзоваÑелей GNU/Linux Ñ Ð¿Ð¾Ð»ÑзоваÑелÑми SELinux, коÑоÑÑй иÑполÑзÑеÑÑÑ Ð¿Ð¾Ð´Ð´ÐµÑживаÑÑими SELinux пÑиложениÑми Ð´Ð»Ñ Ð²Ñода, напÑимеÑ, PAM(8).

selinux_usersconf_path(3) веÑнÑÑ Ð¿ÑÑÑ Ð°ÐºÑивной полиÑики к ÑÑÐ¾Ð¼Ñ ÑайлÑ. Файл ÑопоÑÑÐ°Ð²Ð»ÐµÐ½Ð¸Ñ Ð¿Ð¾Ð»ÑзоваÑелей SELinux по ÑмолÑÐ°Ð½Ð¸Ñ Ð½Ð°ÑодиÑÑÑ Ð¿Ð¾ ÑледÑÑÑÐµÐ¼Ñ Ð°Ð´ÑеÑÑ:

/etc/selinux/{SELINUXTYPE}/seusers

Ðде {SELINUXTYPE} – запиÑÑ Ð¸Ð· Ñайла конÑигÑÑаÑии selinux config (Ñм. selinux_config(5)).

getseuserbyname(3) вÑполнÑÐµÑ ÑÑение ÑÑого Ñайла Ð´Ð»Ñ ÑопоÑÑÐ°Ð²Ð»ÐµÐ½Ð¸Ñ Ð¿Ð¾Ð»ÑзоваÑÐµÐ»Ñ Ð¸Ð»Ð¸ гÑÑÐ¿Ð¿Ñ GNU/Linux Ñ Ð¿Ð¾Ð»ÑзоваÑелем SELinux.

ФÐРÐÐТ ФÐÐÐÐ

ÐÐ°Ð¶Ð´Ð°Ñ ÑÑÑока Ñайла конÑигÑÑаÑии seusers ÑоÑÑÐ¾Ð¸Ñ Ð¸Ð· ÑледÑÑÑÐ¸Ñ ÐºÐ¾Ð¼Ð¿Ð¾Ð½ÐµÐ½Ñов:

[%group_id]|[user_id]:seuser_id[:range]

Ðде:

group_id|user_id

ÐденÑиÑикаÑÐ¾Ñ Ð¿Ð¾Ð»ÑзоваÑÐµÐ»Ñ GNU/Linux или (еÑли пÑедваÑÑеÑÑÑ Ñимволом пÑоÑенÑного знаÑÐµÐ½Ð¸Ñ (%)) иденÑиÑикаÑÐ¾Ñ Ð³ÑÑÐ¿Ð¿Ñ GNU/Linux.
ÐÑи необÑодимоÑÑи в каÑеÑÑве ÑезеÑвной запиÑи можно пÑедоÑÑавиÑÑ Ð½ÐµÐ¾Ð±ÑзаÑелÑнÑÑ Ð·Ð°Ð¿Ð¸ÑÑ, ÑÑÑановленнÑÑ Ð² __default__.

seuser_id

ÐденÑиÑикаÑÐ¾Ñ Ð¿Ð¾Ð»ÑзоваÑÐµÐ»Ñ SELinux.

range

ÐеобÑзаÑелÑнÑй ÑÑÐ¾Ð²ÐµÐ½Ñ Ð¸Ð»Ð¸ диапазон Ð´Ð»Ñ Ð¿Ð¾Ð»Ð¸Ñики MLS/MCS.

ÐРÐÐÐР

# ./seusers
system_u:system_u:s0−s15:c0.c255
root:root:s0−s15:c0.c255
fred:user_u:s0
__default__:user_u:s0
%user_group:user_u:s0

СÐÐТРÐТРТÐÐÐÐ

selinux(8), PAM(8), selinux_usersconf_path(3), getseuserbyname(3), selinux_config(5)

ÐÐТÐРЫ

ÐеÑевод на ÑÑÑÑкий ÑзÑк вÑполнила ÐеÑаÑименко ÐлеÑÑ .