ИМЯ

       selabel_media  - интерфейс проставления меток SELinux в пространстве пользователя и формат
       файла конфигурации для внутренней службы контекстов носителей

ОБЗОР

       #include <selinux/label.h>

       int selabel_lookup(struct selabel_handle *hnd,
                          char **context,
                          const char *device_name, int unused);

       int selabel_lookup_raw(struct selabel_handle *hnd,
                          char **context,
                          const char *device_name, int unused);

ОПИСАНИЕ

       Внутренняя служба контекстов носителей сопоставляет имена устройств мультимедиа, например,
       "cdrom"  или  "floppy",  с  контекстами  безопасности.  Это действие служит для нахождения
       правильного контекста для установки контекстных подключений к этим устройствам. Необходимо
       освободить возвращённый context с помощью freecon(3).
       selabel_lookup(3) описывает функцию с её возвращаемыми значениями и кодами ошибок.

       Аргумент  поиска  целого числа в настоящее время не используется, для него следует указать
       равное нулю значение.

       Все сообщения, созданные с помощью selabel_lookup(3), по умолчанию отправляются в  stderr.
       Это поведение можно изменить с помощью selinux_set_callback(3).

       selabel_lookup_raw(3)    работает    аналогично   selabel_lookup(3),   но   не   выполняет
       преобразование контекста.

       В  разделе  ФАЙЛЫ  приводится  описание  файлов  конфигурации,  которые  используются  для
       определения контекстов носителей.

ПАРАМЕТРЫ

       Помимо глобальных параметров, описание которых приведено в selabel_open(3), эта внутренняя
       служба распознаёт следующие параметры:

       SELABEL_OPT_PATH
              Значение этого параметра, отличное от null, определяет путь к файлу, который  будет
              открыт вместо стандартного файла контекстов носителей media.

ФАЙЛЫ

       То,  какой  файл  контекстов  носителей  будет  использоваться  для получения контекста по
       умолчанию, зависит от параметра SELABEL_OPT_PATH, переданного в selabel_open(3). Если  это
       NULL,  то значением SELABEL_OPT_PATH по умолчанию станет расположение контекстов носителей
       активной политики  (возвращённое   selinux_media_context_path(3)).  В  ином  случае  будет
       использовано фактическое указанное значение SELABEL_OPT_PATH.

       Файл контекстов носителей по умолчанию:
              /etc/selinux/{SELINUXTYPE}/contexts/files/media

       Где {SELINUXTYPE} - запись из файла конфигурации selinux config (см. selinux_config(5)).

ФОРМАТ ФАЙЛА

       Каждая строка внутри файла media имеет следующий вид:
              device_name context

       Где:
              device_name
                     Идентификатор носителя (например, cdrom, floppy, disk и usb).
              context
                     Контекст, который следует использовать для проставления метки устройства.

       Пример:
              # contexts/files/media
              cdrom system_u:object_r:removable_device_t
              floppy system_u:object_r:removable_device_t
              disk system_u:object_r:fixed_disk_device_t

ПРИМЕЧАНИЯ

       Если   контексты   должны   быть   проверены,   необходимо   указать  глобальный  параметр
       SELABEL_OPT_VALIDATE перед вызовом selabel_open(3). Если этот параметр  не  указан,  может
       быть возвращён недействительный контекст.

СМОТРИТЕ ТАКЖЕ

       selinux(8), selabel_open(3), selabel_lookup(3), selabel_stats(3), selabel_close(3),
       selinux_set_callback(3), selinux_media_context_path(3), freecon(3), selinux_config(5)

АВТОРЫ

       Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.