| .TH CHECKPOLICY 8 |
| .SH ИМЯ |
| checkpolicy \- компилятор политики SELinux |
| .SH ОБЗОР |
| .B checkpolicy |
| .I "[\-b[F]] [\-C] [\-d] [\-U handle_unknown (allow,deny,reject)] [\-M] [\-c policyvers] [\-o output_file] [\-S] [\-t target_platform (selinux,xen)] [\-V] [input_file]" |
| .br |
| .SH "ОПИСАНИЕ" |
| Эта страница руководства содержит описание команды |
| .BR checkpolicy. |
| .PP |
| .B checkpolicy |
| - это программа, которая проверяет и компилирует конфигурацию политики безопасности SELinux в двоичное представление, которое можно загрузить в ядро. Если имя входного файла не указано, checkpolicy попытается выполнить чтение из policy.conf или policy (если указан флаг \-b). |
| |
| .SH ПАРАМЕТРЫ |
| .TP |
| .B \-b,\-\-binary |
| Прочитать существующий двоичный файл политики, а не исходный файл policy.conf. |
| .TP |
| .B \-F,\-\-conf |
| Записать файл policy.conf, а не двоичный файл политики. Этот параметр можно использовать только при работе с двоичным файлом политики. |
| .TP |
| .B \-C,\-\-cil |
| Записать файл политики CIL, а не двоичный файл политики. |
| .TP |
| .B \-d,\-\-debug |
| Войти в режим отладки после загрузки политики. |
| .TP |
| .B \-U,\-\-handle-unknown <action> |
| Указать, как ядро должно обрабатывать неизвестные классы или разрешения (запрещать, разрешать или отклонять). |
| .TP |
| .B \-M,\-\-mls |
| Включить политику MLS при проверке и компиляции политики. |
| .TP |
| .B \-c policyvers |
| Указать версию политики (по умолчанию используется последняя). |
| .TP |
| .B \-o,\-\-output filename |
| Записать двоичный файл политики с указанным именем файла. |
| .TP |
| .B \-S,\-\-sort |
| Сортировать прочие контексты (ocontexts) перед записью двоичной политики. Этот параметр позволяет задать соответствие вывода checkpolicy двоичным политикам, созданным с помощью semanage и secilc. |
| .TP |
| .B \-t,\-\-target |
| Указать целевую платформу (selinux или xen). |
| .TP |
| .B \-V,\-\-version |
| Показать сведения о версии. |
| .TP |
| .B \-h,\-\-help |
| Показать сведения об использовании. |
| |
| .SH "СМОТРИТЕ ТАКЖЕ" |
| Документация SELinux Reference Policy по адресу https://github.com/SELinuxProject/refpolicy/wiki |
| |
| .SH АВТОРЫ |
| Эта страница руководства была написана Arpad Magosanyi <mag@bunuel.tii.matav.hu>, |
| и отредактирована Stephen Smalley <sds@tycho.nsa.gov>. |
| Программа была написана Stephen Smalley <sds@tycho.nsa.gov>. |
| Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>. |
