[ новости /+++ | форум | теги | ]

НАЗВАНИЕ

attr_set_process - Установка прав процесса.  

СИНТАКСИС

attr_set_process id-процесса атрибут значение  

ОПИСАНИЕ

Программа attr_set_process предназначена для установки значения требуемого атрибута для выбранного процесса.  

КЛЮЧИ

-p

Вывести имена всех результирующих запросов

-a

Добавить значение, но не устанавливать

-m

Удалить значение, но не устанавливать

АТРИБУТЫ И ЗНАЧЕНИЯ

Атрибут является выражением, значение атрибута - целым числом.

auth_may_setuid

Флаг допуска на смену прав.
Значение: 0 = неверно, 1 = верно

auth_may_set_cap

Набор возможностей владельцев смены процессов.
Значение: 0 = неверно, 1 = верно

current_security_level

Классификация текущего уровня безопасности.
Значение: 0 = неопределенный, 1 = конфиденциальный, 2 = секретный, 3 = сверхсекретный, 254 = наследованный, максимальный уровень 252.

log_program_based

Журналирование событий системы базирующееся на запросах программ.
Значение: битовая строка для всех Запросов.
Дополнительно может использоваться с указанием номера изменяемого бита: log_program_based позиция.
Значениями являются 0 = нет, 1 = да.

mac_auto

Автоматическая установка текущего набора категорий процесса.
Значение: 0 = отключена, 1 = включена
По умолчанию 1.

mac_categories

Множество категорий.
64-значное строчное множество битов для всех категорий.
Значение: идентификатор RC-типа (0-63).
Служит для определения начальной роли процесса после каждого CHOWN (setuid).

mac_curr_categories

Текущее множество категорий.
Значение: 64-значное строчное множество битов для всех категорий

mac_trusted

Использование доверительных связей.
Значение: 0 = отключено, 1 = включено
По умолчанию 0.

max_read_categories

Высшая категория использованных файлов.
Значение: 64-значное строчное множество битов для всех категорий

max_read_open

Высший уровень использованных файлов.
Значение: 0 = неопределенный, 1 = конфиденциальный, 2 = секретный, 3 = сверхсекретный, максимальный уровень 252.

min_write_categories

Низшая категория использованных файлов.
Значение: 64-значное строчное множество битов для всех категорий

min_write_open

Низший уровень использованных файлов.
Значение: 0 = неопределенный, 1 = конфиденциальный, 2 = секретный, 3 = сверхсекретный, максимальный уровень 252.

ms_sock_trusted_tcp

Результат проверки доменного tcp-подключения на наличие не желательного программного кода.
Значение: 0 = не_доверенные, 1 = активные, 2 = полностью доверенные

ms_sock_trusted_udp

Результат проверки доменного udp-подключения на наличие не желательного программного кода.
Значение: 0 = не_доверенные, 1 = активные, 2 = полностью доверенные

ms_trusted

Результат проверки объекта на наличие не желательного программного кода.
Значение: 0 = не_доверенные, 1 = доверенные на чтение, 2 = полностью доверенные

owner

Идентификатор пользователя (положительное целое число)

pm_current_task

Идентификатор текущей задачи.
Значение: Task-ID (Идентификатор задачи (положительное целое число))

pm_process_type

Тип PM-процесса.
Значение: 0 = отсутствует, 1 = TP

pm_tp

PM-Transfer Procedure.
Значение: TP-ID (положительное целое число)

rc_force_role

Идентификатор RC-типа процесса.
Признак форсирования роли процесса.
Значение: идентификатор RC-роли (0-63) или:
64 = inherit_user
Означает использование пользовательской rc_def_role при CHOWN и EXECUTE.
65 = inherit_process (удержание)
Означает удержание текущей rc_role процесса при CHOWN и EXECUTE.
66 = inherit_parent (по умолчанию)
Означает использование текущей rc_role родительского процесса.
67 = inherit_user_on_chown_only (по умолчанию для root)
Означает использование пользовательской rc_def_role при CHOWN.

rc_role

Идентификатор RC-роли процесса.
Значение: идентификатор RC-типа (0-63)

rc_type

Идентификатор RC-типа процесса.
Значение: идентификатор RC-типа (0-63)

security_level

Уровень классификации безопасности.
Значение: 0 = неопределенный, 1 = 4 = наследованный, максимальный уровень 252

ПРИМЕРЫ

Установить идентификатор форсирования роли процесса с PID 9463 в значение 66 (inherit_parent):

attr_set_process 9463 rc_force_role 66
67 (inherit_user_on_chown_only)  

АВТОРЫ

RSBAC - Rule Set Based Access Control:

Amon Ott <ao@rsbac.org>
Stanislav Ievlev <inger@altlinux.ru>

Русские страницы руководства:

Александр Блохин <sass@uustoll.ee>  

СМ. ТАКЖЕ

RSBAC - Rule Set Based Access Control, attr_set_user(8), attr_set_fd(8), attr_set_ipc(8), attr_set_file_dir(8), attr_set_up(8).

Index

НАЗВАНИЕ

СИНТАКСИС

ОПИСАНИЕ

КЛЮЧИ

АТРИБУТЫ И ЗНАЧЕНИЯ

ПРИМЕРЫ

АВТОРЫ

СМ. ТАКЖЕ

Партнёры:

Хостинг: