ИМЯ

       checkpolicy - компилятор политики SELinux

ОБЗОР

       checkpolicy [-b[F]] [-C] [-d] [-U handle_unknown (allow,deny,reject)] [-M] [-c policyvers]
       [-o output_file] [-S] [-t target_platform (selinux,xen)] [-V] [input_file]

ОПИСАНИЕ

       Эта страница руководства содержит описание команды checkpolicy.

       checkpolicy -  это  программа,  которая  проверяет  и  компилирует  конфигурацию  политики
       безопасности  SELinux  в  двоичное представление, которое можно загрузить в ядро. Если имя
       входного файла не указано, checkpolicy попытается  выполнить  чтение  из  policy.conf  или
       policy (если указан флаг -b).

ПАРАМЕТРЫ

       -b,--binary
              Прочитать существующий двоичный файл политики, а не исходный файл policy.conf.

       -F,--conf
              Записать  файл  policy.conf,  а  не  двоичный  файл  политики.  Этот параметр можно
              использовать только при работе с двоичным файлом политики.

       -C,--cil
              Записать файл политики CIL, а не двоичный файл политики.

       -d,--debug
              Войти в режим отладки после загрузки политики.

       -U,--handle-unknown <action>
              Указать, как ядро должно обрабатывать неизвестные классы или разрешения (запрещать,
              разрешать или отклонять).

       -M,--mls
              Включить политику MLS при проверке и компиляции политики.

       -c policyvers
              Указать версию политики (по умолчанию используется последняя).

       -o,--output filename
              Записать двоичный файл политики с указанным именем файла.

       -S,--sort
              Сортировать  прочие  контексты  (ocontexts)  перед  записью двоичной политики. Этот
              параметр позволяет  задать  соответствие  вывода  checkpolicy  двоичным  политикам,
              созданным с помощью semanage и secilc.

       -t,--target
              Указать целевую платформу (selinux или xen).

       -V,--version
              Показать сведения о версии.

       -h,--help
              Показать сведения об использовании.

СМОТРИТЕ ТАКЖЕ

       Документация          SELinux          Reference          Policy         по         адресу
       https://github.com/SELinuxProject/refpolicy/wiki

АВТОРЫ

       Эта страница  руководства  была  написана  Árpád  Magosányi  <mag@bunuel.tii.matav.hu>,  и
       отредактирована  Stephen  Smalley  <sds@tycho.nsa.gov>.   Программа  была написана Stephen
       Smalley  <sds@tycho.nsa.gov>.   Перевод  на  русский  язык  выполнила  Олеся   Герасименко
       <gammaray@basealt.ru>.

                                                                                   CHECKPOLICY(8)