ИМЯ
sepolicy-network - проанализировать политику SELinux и создать отчёт о сети
ОБЗОР
sepolicy network [-h] (-l | -a application [application ...] | -p PORT [PORT ...] | -t TYPE [TYPE ...] | -d DOMAIN [DOMAIN ...])
ОПИСАНИЕ
Используйте команду sepolicy network для анализа политики SELinux и создания отчётов о сети.
ПАРАМЕТРЫ
-a, --application
Создать отчёт с перечнем портов, к которым разрешено подключение и/или привязка указанного приложения инициализации.
-d, --domain
Создать отчёт с перечнем портов, к которым разрешено подключение и/или привязка указанного домена.
-l, --list
Вывести список всех типов сетевых портов, определённых в политике SELinux
-h, --help
Показать справочное сообщение
-t, --type
Создать отчёт с перечнем номеров портов, связанных с указанным типом портов SELinux.
-p, --port
Создать отчёт с перечнем типов портов SELinux, связанных с указанным номером порта.
ПРИМЕРЫ
sepolicy
network -p 22
22: tcp ssh_port_t 22
22: udp reserved_port_t 1-511
22: tcp reserved_port_t 1-511
sepolicy
network -a /usr/sbin/sshd
sshd_t: tcp name_connect
|
111 (portmap_port_t) | ||
|
53 (dns_port_t) | ||
|
88, 750, 4444 (kerberos_port_t) | ||
|
9080 (ocsp_port_t) | ||
|
9180, 9701, 9443-9447 (pki_ca_port_t) | ||
|
32768-61000 (ephemeral_port_t) | ||
|
all ports < 1024 (reserved_port_type) | ||
|
all ports with out defined types (port_t) |
sshd_t: tcp name_bind
|
22 (ssh_port_t) | |
|
5900-5983, 5985-5999 (vnc_port_t) | |
|
6000-6020 (xserver_port_t) | |
|
32768-61000 (ephemeral_port_t) | |
|
all ports > 500 and < 1024 (rpc_port_type) | |
|
all ports with out defined types (port_t) |
sshd_t: udp name_bind
|
32768-61000 (ephemeral_port_t) | |
|
all ports > 500 and < 1024 (rpc_port_type) | |
|
all ports with out defined types (port_t) |
СМОТРИТЕ ТАКЖЕ
sepolicy(8), selinux(8), semanage(8)
АВТОРЫ
Эта man-страница была написана Daniel Walsh <dwalsh [AT] redhat.com>. Перевод на русский язык выполнила Герасименко Олеся <gammaray [AT] basealt.ru>.