ИМЯ

       setrans.conf - файл конфигурации преобразования для систем MCS/MLS SELinux

ОПИСАНИЕ

       Файл конфигурации /etc/selinux/{SELINUXTYPE}/setrans.conf определяет способ, которым метки
       SELinux MCS/MLS преобразовываются в  удобную  для  прочтения  человеком  форму  с  помощью
       внутренней   службы   mcstransd.   Политики   по   умолчанию   поддерживают   16   уровней
       конфиденциальности (от s0 до s15) и 1024  категории  (от  c0  до  c1023).  Если  категорий
       несколько,  их  можно разделить запятыми (c0,c1,c3,c5), а диапазон категорий - сократить с
       помощью указания через точку (c0.c3,c5).

   Ключевые слова
       Base   когда объявляется база, ко всем последующим определениям  меток  конфиденциальности
              будут  при  преобразовании  применяться  модификаторы.   Метки  конфиденциальности,
              которые были определены до объявления базы, незамедлительно кэшируются, и к ним  не
              применяются модификаторы; они используются в качестве прямого преобразования.

       Default
              определяет  битовый  диапазон  категорий, который будет использоваться для обратных
              битов.

       Domain создаёт новый домен с указанным именем.

       Include
              прочитать и обработать содержимое указанного файла конфигурации.

       Join   определяет  символ,  который  используется   для   разделения   участников   группы
              модификаторов, когда указано более одного (например, USA/AUS).

       ModifierGroup
              средство  группировки битовых определений категорий по тому, как они изменяют метку
              конфиденциальности.

       Prefix слова  (слова),  которое  может  предшествовать   участнику   (участникам)   группы
              модификаторов (например, REL USA).

       Suffix слово   (слова),   которое  может  следовать  за  участником  (участниками)  группы
              модификаторов (например, USA EYES ONLY).

       Whitespace
              определяет набор допустимых пробельных символов,  которые  могут  использоваться  в
              преобразовываемой метке.

   Примеры определения уровня конфиденциальности
       s0=SystemLow
              определяет преобразование s0 (минимального уровня конфиденциальности) без категорий
              в SystemLow.

       s15:c0.c1023=SystemHigh
              определяет  преобразование  s15:c0.c1023  в  SystemHigh.  c0.c1023  -   сокращённое
              обозначение  всех  категорий.  Уровень  конфиденциальности  и  категории  разделены
              двоеточием.

       s0-s15:c0.c1023=SystemLow-SystemHigh
              определяет преобразование диапазона  s0-s15:c0.c1023  в  SystemLow-SystemHigh.  Два
              компонента диапазона разделены дефисом.

       s0:c0=PatientRecord
              определяет   преобразование   уровня   конфиденциальности  s0  с  категорией  c0  в
              PatientRecord.

       s0:c1=Accounting
              определяет  преобразование  уровня  конфиденциальности  s0  с   категорией   c1   в
              Accounting.

       s2:c1,c2,c3=Confidential3Categories

       s2:c1.c3=Confidential3Categories
              и то, и другое определяет преобразование уровня конфиденциальности s2 с категориями
              c1, c2 и c3 в Confidential3Categories.

       s5=TopSecret
              определяет преобразование уровня конфиденциальности s5 без категорий в TopSecret.

   Примеры ограничения
       c0!c1  если одновременно заданы биты категорий 0 и 1, ограничение  не  сработает  и  будет
              возвращён исходный контекст.

       c5.c9>c1
              если  заданы  биты  категорий  с  5 по 9, бит 1 также необходимо установить - иначе
              ограничение не сработает и будет возвращён исходный контекст.

       s1!c5,c9
              если заданы биты категорий  с  5  по  9  и  уровень  конфиденциальности  равен  s1,
              ограничение не сработает и будет возвращён исходный контекст.

ФАЙЛЫ

       /etc/selinux/{SELINUXTYPE}/setrans.conf
       /usr/share/mcstrans/examples

СМОТРИТЕ ТАКЖЕ

       selinux(8), mcs(8), mls(8), chcon(1)

АВТОРЫ

           Написано Joe Nall <joe@nall.com>.
           Обновлено Ted X. Toth <txtoth@gmail.com>.
           Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.