uxauth_selinux.sh 脚本部署 SELinux 策略,这些策略启用 SElinux 环境中的 UNAB 工作。 该脚本启用对下列实用程序的支持: ssh、rlogin、ftp、sftp 和 passwd。
通过使用扩展或常规的安装,您可以安装 SELinux UNAB 策略。 扩展安装添加了 SELinux 安全上下文类型 usr_t 的权限。 常规安装未添加 user_t 类型的权限,因此常规安装 UNAB 无法支持脱机用户登录和用户登录报告。
默认情况下,uxauth_selinux.sh 脚本位于 UNAB lbin 目录:/opt/CA/uxauthd/lbin。 可以在 UNAB 安装(以常规模式安装 SELinux 策略)期间自定义 uxauth 安装软件包以运行脚本。 您也可以从默认位置安装之后运行脚本。
注意:安装扩展策略会自动卸载先前安装的常规策略。
此命令格式如下:
uxauth_selinux.sh {-i [-e]| -r | -h}
在 SElinux 环境中安装策略
指定以调用添加 usr_t 类型权限的大量安装选项
从 SElinux 环境中删除策略
显示帮助
版权所有 © 2013 CA。
保留所有权利。
|
|