ИМЯ

       semodule - управление модулями политики SELinux.

ОБЗОР

       semodule [option]... MODE...

ОПИСАНИЕ

       semodule  -  это  утилита,  которая используется для управления модулями политики SELinux,
       включая установку, обновление, вывод списка  и  удаление  модулей.  semodule  также  можно
       использовать  для  принудительной  пересборки  политики  из  хранилища  модулей  и/или для
       принудительной  перезагрузки  политики  без   выполнения   других   транзакций.   semodule
       применяется  к  пакетам  модулей,  созданным с помощью semodule_package. По соглашению эти
       файлы имеют суффикс .pp (пакет политики), хотя это никак не регламентируется.

MODES

       -R, --reload
              принудительно перезагрузить политику

       -B, --build
              принудительно  пересобрать  политику  (также   выполнит   перезагрузку,   если   не
              используется -n)

       -D, --disable_dontaudit
              временно удалить правила dontaudit из политики (изменения отменяются при пересборке
              политики)

       -i,--install=MODULE_PKG
              установить/заменить пакет модуля

       -u,--upgrade=MODULE_PKG
              устарел, псевдоним для --install

       -b,--base=MODULE_PKG
              устарел, псевдоним для --install

       -r,--remove=MODULE_NAME
              удалить существующий модуль с указанным приоритетом (по умолчанию: -X 400)

       -l[KIND],--list-modules[=KIND]
              вывести список установленных модулей (отличных от базовых)

       KIND:

       standard
              вывести модули с высшим приоритетом, включённые, небазовые

       full   вывести все модули

       -X,--priority=PRIORITY
              установить приоритет для следующих операций (1-999)

       -e,--enable=MODULE_NAME
              включить модуль

       -d,--disable=MODULE_NAME
              отключить модуль

       -E,--extract=MODULE_PKG
              извлечь модуль из хранилища в текущий каталог как файл HLL или CIL.   По  умолчанию
              модуль   извлекается   как   файл   HLL.   Имя   записываемого  модуля  -  <module-
              name>.<lang_ext>

ПАРАМЕТРЫ

       -s,--store
              имя хранилища, над которым следует выполнить операцию

       -n,--noreload,-N
              не перезагружать политику после фиксации

       -h,--help
              вывести справочное сообщение и выйти

       -P,--preserve_tunables
              сохранить настраиваемые параметры в политике

       -C,--ignore-module-cache
              перекомпилировать модули CIL, собранные из файлов HLL

       -p,--path
              использовать альтернативный путь для корневого расположения политики

       -S,--store-path
              использовать альтернативный путь для корневого расположения хранилища политики

       -v,--verbose
              подробно

       -c,--cil
              извлечь модуль как файл CIL. Это влияет только  на  параметр  --extract  и  модули,
              перечисленные в --extract после этого параметра.

       -H,--hll
              извлечь  модуль  как  файл  HLL.  Это влияет только на параметр --extract и модули,
              перечисленные в --extract после этого параметра.

ПРИМЕР

       # Установить или заменить базовый пакет политики.
       $ semodule -b base.pp
       # Установить или заменить небазовый пакет политики.
       $ semodule -i httpd.pp
       # Установить или заменить все небазовые модули в текущем каталоге.
       # Этот синтаксис можно использовать с -i/u/r/E, но после имён модулей нельзя вводить какие-либо другие параметры.
       $ semodule -i *.pp
       # Установить или заменить все модули в текущем каталоге.
       $ ls *.pp | grep -Ev "base.pp|enableaudit.pp" | xargs /usr/sbin/semodule -b base.pp -i
       # Вывести список небазовых модулей.
       $ semodule -l
       # Вывести список всех модулей, включая их приоритет.
       $ semodule -lfull
       # Удалить модуль с приоритетом 100.
       $ semodule -X 100 -r wireshark
       # Включить все сообщения кэша вектора доступа (AVC), для которых SELinux сейчас использует правила "dontaudit".
       $ semodule -DB
       # Включить правила "dontaudit" обратно.
       $ semodule -B
       # Отключить модуль (будут отключены все экземпляры данного модуля независимо от их приоритета).
       $ semodule -d alsa
       # Установить модуль с указанным приоритетом.
       $ semodule -X 100 -i alsa.pp
       # Вывести список всех модулей.
       $ semodule --list=full
       # Установить альтернативный путь для корневого расположения политики.
       $ semodule -B -p "/tmp"
       # Установить альтернативный путь для корневого расположения хранилища политики.
       $ semodule -B -S "/tmp/var/lib/selinux"
       # Записать HLL-версию модуля puppet и CIL-версию модуля wireshark
       # с приоритетом 400 в текущий рабочий каталог
       $ semodule -X 400 --hll -E puppet --cil -E wireshark

СМОТРИТЕ ТАКЖЕ

       checkmodule(8), semodule_package(8)

АВТОРЫ

       Эта страница руководства была написана Dan Walsh <dwalsh@redhat.com>.
       Программа была написана Karl MacMillan <kmacmillan@tresys.com>, Joshua Brindle <jbrindle@tresys.com>, Jason Tang <jtang@tresys.com>.
       Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>