SELinux-Befehle und Tools
Aus Fedorawiki.de
Befehle und Tools
Folgende Programme sind in den Paketen setools bzw. setools-gui enthalten und stellen grundlegende Werkzeuge für die Arbeit mit SELinux zur Verfügung.
seinfo - zeigt eine Statistik der SELinux-Policy an
sestatus - zeigt allgemeine Statusinformationen von SELinux an
sediff - eine spezielle Variante des Programms diff für die SELinux-Policy, vergleicht zwei Policies auf sematische Unterschiede
sediffx - die grafische Oberfläche zu sediff
semodule - ein Programm zur Verwaltung von SELinux-Modulen
getenforce - zeigt an, ob SELinux im Enforcing-Modus arbeitet oder nicht
setenforce - ändert temporär den SELinux-Modus (0=Permissive Mode, 1=Enforcing Mode)
Ferner gibt es für die Bearbeitung von SELinux-Policies eine Reihe von Programmen von Dritten.
segatex - Ein grafisches Frontend für die relevanten Basisbefehle zur Bearbeitungvon SELinux-Regeln Benötigt QT.
seedit - Ebenfalls ein grafisches Programm mit verschiedenen Möglichkeiten zur Bearbeitung und Erstellung von SELinux-Policies. Aus dem Fedora-Repository erhältlich.
|
Anmerkung: Seedit bringt eine eigene "blanke" Policy für SELinux mit und lädt diese automatisch. Dies macht sich unter anderem in einem Relabeling des Dateisystems beim nächsten Reboot bemerkbar. |
Das Unternehmen Tresys Technology hat sich auf die Erstellung von speziellen Programmen für die Arbeit mit SELinux festgelegt.
SLIDE - Ein Policy-Administrationstool, welches auf Eclipse aufbaut.
CDS Framework IDE - Ebenfalls ein Administrationstool auf Eclipse-Basis mit Schwerpunkt auf der Visualisierung und Bearbeitung von Cross Domain Solutions.
Siehe auch
