Linux Certif

Toute la documentation sur la certification Linux LPI

semodule

НАЗВАНИЕ

semodule - Утилита управления пакетами модулей политики SELinux.

СИНТАКСИС

semodule [options]... MODE [MODES]...

ОПИСАНИЕ

semodule - утилита, используемая для управления пакетами модулей политики SELinux. Управление включает в себя задачи установки, обновления, просмотра и удаления пакетов модулей. semodule можно также использовать для принудительного пересоздания политики из хранилища модулей и/или для принудительной перезагрузки политики без выполнения каких-либо других операций. semodule работает с пакетами модулей, созданными утилитой semodule_package. По соглашению такие файлы имеют расширение .pp (policy package). Однако, присваивать именно такое расширение - не обязательно.

ОПЦИИ

-R, --reload

принудительно перезагрузить политику

-B, --build

принудительно пересоздать политику (если не используется опция -n, то происходит и ее перезагрузка)

-i,--install=MODULE_PKG

установить/заменить модуль пакета

-u,--upgrade=MODULE_PKG

обновить существующий модуль пакета

-b,--base=MODULE_PKG

установить/заменить базовый модуль пакета

-r,--remove=MODULE_NAME

удалить существующий модуль

-l,--list-modules

показать список установленных модулей (кроме базовых)

-s,--store

имя хранилища с которым производятся операции  

-n,--noreload   

не перезагружать политику после выполнения операции

-h,--help

вывести подсказку

-v,--verbose

подробный вывод

ПРИМЕРЫ

 # Установить или заменить базовый пакет политики.
 $ semodule -b base.pp
 # Установить или заменить не базовый пакет политики.
 $ semodule -i httpd.pp
 # Показать список установленных модулей (кроме базовых)
 $ semodule -l
 # Установить или заменить все не базовые пакеты в текущей директории.
 $ semodule -i *.pp
 # Установить или заменить все модули в текущей директории.
 $ ls *.pp | grep -Ev "base.pp|enableaudit.pp" | xargs /usr/sbin/semodule -b base.pp -i
 

СМОТРИ ТАКЖЕ

checkmodule(8), semodule_package(8)

АВТОРЫ

 Эту страницу руководства написал Dan Walsh <dwalsh@redhat.com>.
 Перевод  руководства  -  Андрей  Маркелов <andrey@markelov.net>, 2007г.
 Программа написана Karl MacMillan <kmacmillan@tresys.com>, Joshua Brindle <jbrindle@tresys.com>, Jason Tang <jtang@tresys.com>