ИМЯ

       restorecon_xattr  -  управление  записями  расширенных атрибутов security.restorecon_last,
       добавленными с помощью setfiles(8) или restorecon(8).

ОБЗОР

       restorecon_xattr [-d] [-D] [-m] [-n] [-r] [-v] [-e directory] [-f specfile] pathname

ОПИСАНИЕ

       restorecon_xattr   покажет   дайджесты   SHA1,   добавленные   в   расширенные    атрибуты
       security.restorecon_last,  или полностью удалит эти атрибуты. Эти атрибуты устанавливаются
       командой restorecon(8) или setfiles(8) для указанных каталогов при  рекурсивном  повторном
       проставлении меток.

       restorecon_xattr  полезно  использовать  для  управления записями расширенных атрибутов, в
       частности, когда пользователи забывают, из каких каталогов они запускали restorecon(8) или
       setfiles(8).

       Файловые    системы    RAMFS    и    TMPFS    не    поддерживают    расширенные   атрибуты
       security.restorecon_last и автоматически исключаются из поиска.

       По умолчанию restorecon_xattr показывает дайджесты SHA1, добавляя в  конце  "Match",  если
       они  соответствуют  установленному  по умолчанию файлу спецификации или файлу спецификации
       specfile, который установлен с помощью параметра  -f.   Несоответствующие  дайджесты  SHA1
       будут  показаны  с  добавлением  "No  Match"  в  конце.  Эту возможность можно отключить с
       помощью параметра -n.

ПАРАМЕТРЫ

       -d     удалить все несоответствующие записи дайджеста каталога security.restorecon_last.

       -D     удалить все записи дайджеста каталога security.restorecon_last.

       -m     не выполнять чтение /proc/mounts для получения списка  монтирований  без  seclabel,
              которые следует исключить из проверок с повторным проставлением меток.
              установка  параметра  -m  полезна  при  наличии смонтированной файловой системы без
              seclabel, в которой в расположенном ниже каталоге смонтирована файловая  система  с
              seclabel.

       -n     не добавлять "Match" или "No Match" в конце отображаемых дайджестов.

       -r     рекурсивно спускаться по каталогам.

       -v     показать дайджест SHA1, созданный установленным файлом спецификации.

       -e     directory
              каталог,  который  следует  исключить  (чтобы исключить более одного каталога, этот
              параметр необходимо использовать соответствующее количество раз).

       -f     specfile
              необязательный файл  спецификации  specfile,  который  содержит  записи  контекстов
              файлов  в  соответствии  с  описанием  в file_contexts(5).  Он будет использоваться
              selabel_open(3) для  получения  набора  записей  меток;  получение  дайджеста  SHA1
              выполняется  с  помощью  selabel_digest(3).   Если  этот  параметр не указан, будет
              использоваться файл file_contexts по умолчанию.

АРГУМЕНТЫ

       pathname
              путь к дереву каталогов, в котором следует выполнить поиск.

СМОТРИТЕ ТАКЖЕ

       restorecon(8), setfiles(8)

АВТОРЫ

       Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>

                                         24 сентября 2016                     restorecon_xattr(8)