SECON(1)

НАЗВАНИЕ
secon - Просмотреть контекст SELinux для файла, программы или ввода пользователя.

СИНТАКСИС
secon [-hVurtscmPRfLp] [CONTEXT]
[--file] FILE
[--link] FILE
[--pid] PID

ОПИСАНИЕ

Просматривает часть контекста. Контекст берется из файла, идентификатора процесса, ввода пользователя или контекста, в котором была запущена утилита secon

-V, --version
    посмотреть текущую версию secon

-h, --help
    вывести информацию по использованию secon

-P, --prompt
    вывести данные в формате, подходящем для подсказки

-u, --user
    показать пользователя контекста безопасности

-r, --role
    показать роль контекста безопасности

-t, --type
    показать тип контекста безопасности

-s, --sensitivity
    показать уровень чувствительности (sensitivity level) контекста безопасности

-c, --clearance
    показать уровень допуска (clearance level) контекста безопасности

-m, --mls-range
     показать для контекста безопасности в виде диапазона уровень чувствительности (sensitivity level) и уровень допуска (clearance)

-R, --raw
    вывести уровень чувствительности (sensitivity level) и уровень допуска (clearance) в формате без трансляции

-f, --file
    получить контекст заданного файла FILE

-L, --link
    получить контекст заданного файла FILE (не следовать по символическим ссылкам)

-p, --pid
    получить контекст заданного процесса по идентификатору PID

--pid-exec
    получить exec контекст заданного процесса по идентификатору PID

--pid-fs
    получить fscreate контекст заданного процесса по идентификатору PID

--current, --self
    получить контекст из текущего процесса

--current-exec, --self-exec
    получить exec контекст из текущего процесса

--current-fs, --self-fs
    получить fscreate контекст из текущего процесса

--parent
    получить контекст из родительского процесса текущего процесса

--parent-exec
    получить exec контекст из родительского процесса текущего процесса

--parent-fs
    получить fscreate контекст из родительского процесса текущего процесса

Если не было задано опций, то для того, чтобы secon получил контекст из другого источника, может быть задан дополнительный аргумент CONTEXT. Если этим аргументом является знак дефиса (-), то контекст будет прочитан из стандартного ввода.
Если аргументов не было заданно, то secon будет пытаться прочитать контекст со стандартного ввода, но только в том случае, если стандартный ввод не терминал (tty). В этом случае secon будет вести себя как будто была передана опция --self .

Если не задана ни одна опция из --user, --role, --type, --level или --mls-range, то все они будут использованы.

СМОТРИ ТАКЖЕ
chcon (1)

АВТОРЫ
James Antill (james.antill@redhat.com)
Перевод руководства - Андрей Маркелов (andrey@markelov.net), 2007г.