ИМЯ
sestatus.conf - файл конфигурации sestatus(8).
ОПИСАНИЕ
Файл sestatus.conf используется командой sestatus(8) с параметром -v, чтобы определить, какие контексты безопасности файлов и процессов следует показать.
Полный путь к файлу конфигурации:
/etc/sestatus.conf
Файл состоит из двух необязательных разделов (описание содержится в разделе ФОРМАТ ФАЙЛА). Независимо от того, существуют ли эти разделы, всегда показывается следующее:
Контекст
текущего
процесса
Контекст
процесса
init
Контекст
файла
управляющего
терминала
ФОРМАТ ФАЙЛА
Формат состоит из двух необязательных разделов (пример далее):
[files]
file_name
[file_name]
...
[process]
executable_file_name
[executable_file_name]
...
Где:
[files]
Начало блока списка файлов.
file_name
Одно или несколько полных имён файлов (каждое на новой строке), контекст которых будет показан. Если файл не существует, он игнорируется. Если файл является символической ссылкой, sestatus -v также покажет контекст целевого файла.
[process]
Начало блока списка процессов.
executable_file_name
Одно или несколько полных имён исполняемых файлов; будет показан контекст соответствующих активных процессов. Каждая запись находится на новой строке.
ПРИМЕР
#
/etc/sestatus.conf
[files]
/etc/passwd
/etc/shadow
/bin/bash
/bin/login
/lib/libc.so.6
/lib/ld-linux.so.2
/lib/ld.so.1
[process]
/sbin/mingetty
/sbin/agetty
/usr/sbin/sshd
СМОТРИТЕ ТАКЖЕ
СМОТРИТЕ ТАКЖЕ
Перевод на русский язык выполнила Герасименко Олеся <gammaray [AT] basealt.ru>