Início / unix / Perguntas / 546279
Accepted
goldilocks
Asked: 2019-10-12 00:51:58 +0800 CST

Obtenha a lista de permissões do SELinux associada à base do soquete

  • 772

Isso mostra as permissões associadas à tcp_socketclasse:

> seinfo -c tcp_socket -x

Classes: 1
   class tcp_socket
inherits socket
{
        connectto
        name_connect
        node_bind
        newconn
        acceptfrom
}

Mas detalhar não é tão útil:

seinfo -c socket -x

Classes: 1
   class socket
inherits socket

Estou ciente disso e que posso vasculhar as fontes de política de referência e espero encontrar a resposta canônica, mas a primeira é "agora um pouco histórica" ​​("uma lista ... das fontes de política do Fedora F-20") e a último é um pouco tedioso.

selinux

1 respostas

  1. Best Answer

    Uma breve leitura de man seinfodicas sobre a distinção entre uma classe de objeto real e um "conjunto de permissões comum".

    -c [CLASS], --class [CLASS] Imprime uma lista de classes de objeto ou, se CLASS for fornecida, imprime a classe de objeto nomeada. Com -x, imprima uma lista de permissões para cada classe de objeto exibida.

    [...]

    --common [COMMON] Imprime uma lista de conjuntos de permissões comuns ou, se COMMON for fornecido, imprima o comum nomeado. Com -x, imprima uma lista de permissões no conjunto.

    E veja:

    > seinfo --common socket -x

Commons: 1
   common socket
{
        recv_msg
        append
        relabelfrom
        ioctl
        getattr
        lock
        recvfrom
        relabelto
        shutdown
        setattr
        write
        bind
        name_bind
        accept
        getopt
        create
        setopt
        map
        connect
        send_msg
        listen
        read
        sendto
}
    • 2

relate perguntas