ИМЯ

       semanage-user   -   утилита   для   управления   политикой  SELinux,  предназначенная  для
       сопоставления пользователей

ОБЗОР

       semanage user [-h] [-n] [-N] [-S STORE] [ --add ( -L LEVEL -R ROLES  -r  RANGE  SEUSER)  |
       --delete  SEUSER | --deleteall | --extract | --list [-C] | --modify ( -L LEVEL -R ROLES -r
       RANGE SEUSER ) ]

ОПИСАНИЕ

       semanage  используется  для  настройки  определённых  элементов   политики   SELinux   без
       необходимости  изменения  или  перекомпиляции  исходного текста политики. Команда semanage
       user управляет сопоставлением пользователей SELinux с ролями и уровнями MLS/MCS.

ПАРАМЕТРЫ

       -h, --help
              показать это справочное сообщение и выйти

       -n, --noheading
              не показывать заголовок при выводе указанного типа объекта

       -N, --noreload
              не перезагружать политику после фиксации

       -S STORE, --store STORE
              выбрать для управления альтернативное хранилище политики SELinux

       -C, --locallist
              вывести список локальных настроек

       -a, --add
              добавить запись указанного типа объекта

       -d, --delete
              удалить запись указанного типа объекта

       -m, --modify
              изменить запись указанного типа объекта

       -l, --list
              вывести список записей указанного типа объекта

       -E, --extract
              извлечь настраиваемые команды для использования в транзакции

       -D, --deleteall
              удалить все локальные настройки

       -L LEVEL, --level LEVEL
              уровень SELinux по умолчанию для пользователя SELinux,  s0  (только  для  систем  с
              поддержкой MLS/MCS)

       -r RANGE, --range RANGE
              диапазон  безопасности  MLS/MCS  (только  для  систем  с  поддержкой  MLS/MCS).  По
              умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение
              диапазона   записи   пользователя   SELinux.   По  умолчанию  SELinux-диапазон  для
              пользователя SELinux принимает значение s0.

       -R [ROLES], --roles [ROLES]
              роли SELinux. Если ролей несколько,  их  необходимо  перечислить  через  пробелы  и
              заключить этот перечень в кавычки. Или можно несколько раз указать -R.

ПРИМЕР

       Вывести список пользователей SELinux
       # semanage user -l
       Изменить группы для пользователя staff_u
       # semanage user -m -R "system_r unconfined_r staff_r" staff_u
       Добавить уровень для пользователей TopSecret
       # semanage user -a -R "staff_r" -rs0-TopSecret topsecret_u

СМОТРИТЕ ТАКЖЕ

       selinux(8), semanage(8), semanage-login(8)

АВТОРЫ

       Эта  man-страница была написана Daniel Walsh <dwalsh@redhat.com>.  Перевод на русский язык
       выполнила Герасименко Олеся <gammaray@basealt.ru>.

                                             20130617                            semanage-user(8)