ИМЯ
seusers - файл конфигурации сопоставления пользователей GNU/Linux с пользователями SELinux
ОПИСАНИЕ
Файл seusers содержит список сопоставления пользователей GNU/Linux с пользователями SELinux, который используется поддерживающими SELinux приложениями для входа, например, PAM(8).
selinux_usersconf_path(3) вернёт путь активной политики к этому файлу. Файл сопоставления пользователей SELinux по умолчанию находится по следующему адресу:
/etc/selinux/{SELINUXTYPE}/seusers
Где {SELINUXTYPE} - запись из файла конфигурации selinux config (см. selinux_config(5)).
getseuserbyname(3) выполняет чтение этого файла для сопоставления пользователя или группы GNU/Linux с пользователем SELinux.
ФОРМАТ ФАЙЛА
Каждая строка файла конфигурации seusers состоит из следующих компонентов:
[%group_id]|[user_id]:seuser_id[:range]
Где:
group_id|user_id
Идентификатор
пользователя
GNU/Linux или
(если
предваряется
символом
процентного
значения
(%))
идентификатор
группы GNU/Linux.
При
необходимости
в
качестве
резервной
записи
можно
предоставить
необязательную
запись,
установленную
в __default__.
seuser_id
Идентификатор пользователя SELinux.
range
Необязательный уровень или диапазон для политики MLS/MCS.
ПРИМЕР
# ./seusers
system_u:system_u:s0-s15:c0.c255
root:root:s0-s15:c0.c255
fred:user_u:s0
__default__:user_u:s0
%user_group:user_u:s0
СМОТРИТЕ ТАКЖЕ
selinux(8), PAM(8), selinux_usersconf_path(3), getseuserbyname(3), selinux_config(5)
АВТОРЫ
Перевод на русский язык выполнила Герасименко Олеся <gammaray [AT] basealt.ru>.