Initial revision
This commit is contained in:
Karl MacMillan
parent
102a59ba77
commit
660bf70f23
88
www/api-docs/admin.html
Normal file
88
www/api-docs/admin.html
Normal file
@ -0,0 +1,88 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='admin_dmesg.html'>
|
||||||
|
dmesg</a><br/>
|
||||||
|
|
||||||
|
- <a href='admin_rpm.html'>
|
||||||
|
rpm</a><br/>
|
||||||
|
|
||||||
|
- <a href='admin_usermanage.html'>
|
||||||
|
usermanage</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
|
||||||
|
<h1>Layer: admin</h1><p/>
|
||||||
|
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="75%">
|
||||||
|
<tr><td class="title">Module:</td><td class="title">Description:</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='admin_dmesg.html'>
|
||||||
|
dmesg</a></td>
|
||||||
|
<td><p>Policy for dmesg.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='admin_rpm.html'>
|
||||||
|
rpm</a></td>
|
||||||
|
<td><p>Policy for the RPM package manager.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='admin_usermanage.html'>
|
||||||
|
usermanage</a></td>
|
||||||
|
<td><p>Policy for managing user accounts.</p></td>
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
<p/><br/><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
144
www/api-docs/admin_dmesg.html
Normal file
144
www/api-docs/admin_dmesg.html
Normal file
@ -0,0 +1,144 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='admin_dmesg.html'>
|
||||||
|
dmesg</a><br/>
|
||||||
|
|
||||||
|
- <a href='admin_rpm.html'>
|
||||||
|
rpm</a><br/>
|
||||||
|
|
||||||
|
- <a href='admin_usermanage.html'>
|
||||||
|
usermanage</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: admin</h1><p/>
|
||||||
|
<h2>Module: dmesg</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for dmesg.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>dmesg_domtrans</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute dmesg in the dmesg domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>dmesg_exec</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute dmesg in the caller domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
303
www/api-docs/admin_rpm.html
Normal file
303
www/api-docs/admin_rpm.html
Normal file
@ -0,0 +1,303 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='admin_dmesg.html'>
|
||||||
|
dmesg</a><br/>
|
||||||
|
|
||||||
|
- <a href='admin_rpm.html'>
|
||||||
|
rpm</a><br/>
|
||||||
|
|
||||||
|
- <a href='admin_usermanage.html'>
|
||||||
|
usermanage</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: admin</h1><p/>
|
||||||
|
<h2>Module: rpm</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for the RPM package manager.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>rpm_domtrans</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute rpm programs in the rpm domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>rpm_read_db</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read RPM package database.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>rpm_read_pipe</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read from a RPM pipe.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>rpm_run</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute RPM programs in the RPM domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to allow the RPM domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the RPM domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>rpm_use_fd</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Inherit and use file descriptors from RPM.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
538
www/api-docs/admin_usermanage.html
Normal file
538
www/api-docs/admin_usermanage.html
Normal file
@ -0,0 +1,538 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='admin_dmesg.html'>
|
||||||
|
dmesg</a><br/>
|
||||||
|
|
||||||
|
- <a href='admin_rpm.html'>
|
||||||
|
rpm</a><br/>
|
||||||
|
|
||||||
|
- <a href='admin_usermanage.html'>
|
||||||
|
usermanage</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: admin</h1><p/>
|
||||||
|
<h2>Module: usermanage</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for managing user accounts.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>usermanage_domtrans_chfn</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute chfn in the chfn domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>usermanage_domtrans_groupadd</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute groupadd in the groupadd domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>usermanage_domtrans_passwd</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute passwd in the passwd domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>usermanage_domtrans_useradd</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute useradd in the useradd domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>usermanage_run_chfn</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute chfn in the chfn domain, and
|
||||||
|
allow the specified role the chfn domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the chfn domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the chfn domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>usermanage_run_groupadd</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute groupadd in the groupadd domain, and
|
||||||
|
allow the specified role the groupadd domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the groupadd domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the groupadd domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>usermanage_run_passwd</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute passwd in the passwd domain, and
|
||||||
|
allow the specified role the passwd domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the passwd domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the passwd domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>usermanage_run_useradd</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute useradd in the useradd domain, and
|
||||||
|
allow the specified role the useradd domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the useradd domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the useradd domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
419
www/api-docs/index.html
Normal file
419
www/api-docs/index.html
Normal file
@ -0,0 +1,419 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='admin_dmesg.html'>
|
||||||
|
dmesg</a><br/>
|
||||||
|
|
||||||
|
- <a href='admin_rpm.html'>
|
||||||
|
rpm</a><br/>
|
||||||
|
|
||||||
|
- <a href='admin_usermanage.html'>
|
||||||
|
usermanage</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='kernel_bootloader.html'>
|
||||||
|
bootloader</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_corenetwork.html'>
|
||||||
|
corenetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_devices.html'>
|
||||||
|
devices</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_filesystem.html'>
|
||||||
|
filesystem</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_kernel.html'>
|
||||||
|
kernel</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_selinux.html'>
|
||||||
|
selinux</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_storage.html'>
|
||||||
|
storage</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_terminal.html'>
|
||||||
|
terminal</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='services_mta.html'>
|
||||||
|
mta</a><br/>
|
||||||
|
|
||||||
|
- <a href='services_remotelogin.html'>
|
||||||
|
remotelogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='services_sendmail.html'>
|
||||||
|
sendmail</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
|
||||||
|
<h1>Layer: admin</h1><p/>
|
||||||
|
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="75%">
|
||||||
|
<tr><td class="title">Module:</td><td class="title">Description:</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='admin_dmesg.html'>
|
||||||
|
dmesg</a></td>
|
||||||
|
<td><p>Policy for dmesg.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='admin_rpm.html'>
|
||||||
|
rpm</a></td>
|
||||||
|
<td><p>Policy for the RPM package manager.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='admin_usermanage.html'>
|
||||||
|
usermanage</a></td>
|
||||||
|
<td><p>Policy for managing user accounts.</p></td>
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
<p/><br/><br/>
|
||||||
|
|
||||||
|
<h1>Layer: kernel</h1><p/>
|
||||||
|
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="75%">
|
||||||
|
<tr><td class="title">Module:</td><td class="title">Description:</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='kernel_bootloader.html'>
|
||||||
|
bootloader</a></td>
|
||||||
|
<td><p>Policy for the kernel modules, kernel image, and bootloader.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='kernel_corenetwork.html'>
|
||||||
|
corenetwork</a></td>
|
||||||
|
<td><p>Policy controlling access to network objects</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='kernel_devices.html'>
|
||||||
|
devices</a></td>
|
||||||
|
<td><p>
|
||||||
|
Device nodes and interfaces for many basic system devices.
|
||||||
|
</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='kernel_filesystem.html'>
|
||||||
|
filesystem</a></td>
|
||||||
|
<td><p>Policy for filesystems.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='kernel_kernel.html'>
|
||||||
|
kernel</a></td>
|
||||||
|
<td><p>
|
||||||
|
Policy for kernel threads, proc filesystem,
|
||||||
|
and unlabeled processes and objects.
|
||||||
|
</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='kernel_selinux.html'>
|
||||||
|
selinux</a></td>
|
||||||
|
<td><p>
|
||||||
|
Policy for kernel security interface, in particular, selinuxfs.
|
||||||
|
</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='kernel_storage.html'>
|
||||||
|
storage</a></td>
|
||||||
|
<td><p>Policy controlling access to storage devices</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='kernel_terminal.html'>
|
||||||
|
terminal</a></td>
|
||||||
|
<td><p>Policy for terminals.</p></td>
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
<p/><br/><br/>
|
||||||
|
|
||||||
|
<h1>Layer: services</h1><p/>
|
||||||
|
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="75%">
|
||||||
|
<tr><td class="title">Module:</td><td class="title">Description:</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='services_mta.html'>
|
||||||
|
mta</a></td>
|
||||||
|
<td><p>Policy common to all email tranfer agents.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='services_remotelogin.html'>
|
||||||
|
remotelogin</a></td>
|
||||||
|
<td><p>Policy for rshd, rlogind, and telnetd.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='services_sendmail.html'>
|
||||||
|
sendmail</a></td>
|
||||||
|
<td><p>Policy for sendmail.</p></td>
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
<p/><br/><br/>
|
||||||
|
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="75%">
|
||||||
|
<tr><td class="title">Module:</td><td class="title">Description:</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_authlogin.html'>
|
||||||
|
authlogin</a></td>
|
||||||
|
<td><p>Common policy for authentication and user login.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_clock.html'>
|
||||||
|
clock</a></td>
|
||||||
|
<td><p>Policy for reading and setting the hardware clock.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_corecommands.html'>
|
||||||
|
corecommands</a></td>
|
||||||
|
<td><p>
|
||||||
|
Core policy for shells, and generic programs
|
||||||
|
in /bin, /sbin, /usr/bin, and /usr/sbin.
|
||||||
|
</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_domain.html'>
|
||||||
|
domain</a></td>
|
||||||
|
<td><p>Core policy for domains.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_files.html'>
|
||||||
|
files</a></td>
|
||||||
|
<td><p>
|
||||||
|
Basic filesystem types and interfaces.
|
||||||
|
</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_getty.html'>
|
||||||
|
getty</a></td>
|
||||||
|
<td><p>Policy for getty.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_hostname.html'>
|
||||||
|
hostname</a></td>
|
||||||
|
<td><p>Policy for changing the system host name.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_hotplug.html'>
|
||||||
|
hotplug</a></td>
|
||||||
|
<td><p>
|
||||||
|
Policy for hotplug system, for supporting the
|
||||||
|
connection and disconnection of devices at runtime.
|
||||||
|
</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_init.html'>
|
||||||
|
init</a></td>
|
||||||
|
<td><p>System initialization programs (init and init scripts).</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_iptables.html'>
|
||||||
|
iptables</a></td>
|
||||||
|
<td><p>Policy for iptables.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_libraries.html'>
|
||||||
|
libraries</a></td>
|
||||||
|
<td><p>Policy for system libraries.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_locallogin.html'>
|
||||||
|
locallogin</a></td>
|
||||||
|
<td><p>Policy for local logins.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_logging.html'>
|
||||||
|
logging</a></td>
|
||||||
|
<td><p>Policy for the kernel message logger and system logging daemon.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_lvm.html'>
|
||||||
|
lvm</a></td>
|
||||||
|
<td><p>Policy for logical volume management programs.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a></td>
|
||||||
|
<td><p>Miscelaneous files.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_modutils.html'>
|
||||||
|
modutils</a></td>
|
||||||
|
<td><p>Policy for kernel module utilities</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_mount.html'>
|
||||||
|
mount</a></td>
|
||||||
|
<td><p>Policy for mount.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a></td>
|
||||||
|
<td><p>Policy for SELinux policy and userland applications.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a></td>
|
||||||
|
<td><p>Policy for network configuration: ifconfig and dhcp client.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_udev.html'>
|
||||||
|
udev</a></td>
|
||||||
|
<td><p>Policy for udev.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_userdomain.html'>
|
||||||
|
userdomain</a></td>
|
||||||
|
<td><p>Policy for user domains</p></td>
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
<p/><br/><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
17321
www/api-docs/interfaces.html
Normal file
17321
www/api-docs/interfaces.html
Normal file
File diff suppressed because it is too large
Load Diff
135
www/api-docs/kernel.html
Normal file
135
www/api-docs/kernel.html
Normal file
@ -0,0 +1,135 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='kernel_bootloader.html'>
|
||||||
|
bootloader</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_corenetwork.html'>
|
||||||
|
corenetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_devices.html'>
|
||||||
|
devices</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_filesystem.html'>
|
||||||
|
filesystem</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_kernel.html'>
|
||||||
|
kernel</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_selinux.html'>
|
||||||
|
selinux</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_storage.html'>
|
||||||
|
storage</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_terminal.html'>
|
||||||
|
terminal</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
|
||||||
|
<h1>Layer: kernel</h1><p/>
|
||||||
|
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="75%">
|
||||||
|
<tr><td class="title">Module:</td><td class="title">Description:</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='kernel_bootloader.html'>
|
||||||
|
bootloader</a></td>
|
||||||
|
<td><p>Policy for the kernel modules, kernel image, and bootloader.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='kernel_corenetwork.html'>
|
||||||
|
corenetwork</a></td>
|
||||||
|
<td><p>Policy controlling access to network objects</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='kernel_devices.html'>
|
||||||
|
devices</a></td>
|
||||||
|
<td><p>
|
||||||
|
Device nodes and interfaces for many basic system devices.
|
||||||
|
</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='kernel_filesystem.html'>
|
||||||
|
filesystem</a></td>
|
||||||
|
<td><p>Policy for filesystems.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='kernel_kernel.html'>
|
||||||
|
kernel</a></td>
|
||||||
|
<td><p>
|
||||||
|
Policy for kernel threads, proc filesystem,
|
||||||
|
and unlabeled processes and objects.
|
||||||
|
</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='kernel_selinux.html'>
|
||||||
|
selinux</a></td>
|
||||||
|
<td><p>
|
||||||
|
Policy for kernel security interface, in particular, selinuxfs.
|
||||||
|
</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='kernel_storage.html'>
|
||||||
|
storage</a></td>
|
||||||
|
<td><p>Policy controlling access to storage devices</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='kernel_terminal.html'>
|
||||||
|
terminal</a></td>
|
||||||
|
<td><p>Policy for terminals.</p></td>
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
<p/><br/><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
857
www/api-docs/kernel_bootloader.html
Normal file
857
www/api-docs/kernel_bootloader.html
Normal file
@ -0,0 +1,857 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='kernel_bootloader.html'>
|
||||||
|
bootloader</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_corenetwork.html'>
|
||||||
|
corenetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_devices.html'>
|
||||||
|
devices</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_filesystem.html'>
|
||||||
|
filesystem</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_kernel.html'>
|
||||||
|
kernel</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_selinux.html'>
|
||||||
|
selinux</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_storage.html'>
|
||||||
|
storage</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_terminal.html'>
|
||||||
|
terminal</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: kernel</h1><p/>
|
||||||
|
<h2>Module: bootloader</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for the kernel modules, kernel image, and bootloader.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_create_kernel</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Install a kernel into the /boot directory.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_create_kernel_symbol_table</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Install a system.map into the /boot directory.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_create_runtime_file</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read and write the bootloader
|
||||||
|
temporary data in /tmp.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_delete_kernel</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Delete a kernel from /boot.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_delete_kernel_symbol_table</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Delete a system.map in the /boot directory.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_domtrans</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute bootloader in the bootloader domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_dontaudit_search_boot</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Do not audit attempts to search the /boot directory.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_list_kernel_modules</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
List the contents of the kernel module directories.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_manage_kernel_modules</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Create, read, write, and delete
|
||||||
|
kernel module files.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_read_config</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read the bootloader configuration file.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_read_kernel_modules</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read kernel module files.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_read_kernel_symbol_table</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read system.map in the /boot directory.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_run</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute bootloader interactively and do
|
||||||
|
a domain transition to the bootloader domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the bootloader domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the bootloader domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_rw_boot_symlinks</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read and write symbolic links
|
||||||
|
in the /boot directory.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_rw_config</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read and write the bootloader
|
||||||
|
configuration file.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_rw_tmp_file</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read and write the bootloader
|
||||||
|
temporary data in /tmp.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_search_boot_dir</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Search the /boot directory.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>bootloader_write_kernel_modules</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Write kernel module files.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
15944
www/api-docs/kernel_corenetwork.html
Normal file
15944
www/api-docs/kernel_corenetwork.html
Normal file
File diff suppressed because it is too large
Load Diff
3545
www/api-docs/kernel_devices.html
Normal file
3545
www/api-docs/kernel_devices.html
Normal file
File diff suppressed because it is too large
Load Diff
3316
www/api-docs/kernel_filesystem.html
Normal file
3316
www/api-docs/kernel_filesystem.html
Normal file
File diff suppressed because it is too large
Load Diff
2119
www/api-docs/kernel_kernel.html
Normal file
2119
www/api-docs/kernel_kernel.html
Normal file
File diff suppressed because it is too large
Load Diff
555
www/api-docs/kernel_selinux.html
Normal file
555
www/api-docs/kernel_selinux.html
Normal file
@ -0,0 +1,555 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='kernel_bootloader.html'>
|
||||||
|
bootloader</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_corenetwork.html'>
|
||||||
|
corenetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_devices.html'>
|
||||||
|
devices</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_filesystem.html'>
|
||||||
|
filesystem</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_kernel.html'>
|
||||||
|
kernel</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_selinux.html'>
|
||||||
|
selinux</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_storage.html'>
|
||||||
|
storage</a><br/>
|
||||||
|
|
||||||
|
- <a href='kernel_terminal.html'>
|
||||||
|
terminal</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: kernel</h1><p/>
|
||||||
|
<h2>Module: selinux</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>
|
||||||
|
Policy for kernel security interface, in particular, selinuxfs.
|
||||||
|
</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>selinux_compute_access_vector</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allows caller to compute an access vector.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The process type allowed to compute an access vector.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>selinux_compute_create_context</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>selinux_compute_relabel_context</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The process type to
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>selinux_compute_user_contexts</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allows caller to compute possible contexts for a user.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The process type allowed to compute user contexts.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>selinux_get_enforce_mode</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allows the caller to get the mode of policy enforcement
|
||||||
|
(enforcing or permissive mode).
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The process type to allow to get the enforcing mode.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>selinux_get_fs_mount</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Gets the caller the mountpoint of the selinuxfs filesystem.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The process type requesting the selinuxfs mountpoint.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>selinux_load_policy</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow caller to load the policy into the kernel.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The process type that will load the policy.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>selinux_set_boolean</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
[
|
||||||
|
|
||||||
|
booltype
|
||||||
|
|
||||||
|
]
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow caller to set the state of Booleans to
|
||||||
|
enable or disable conditional portions of the policy.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The process type allowed to set the Boolean.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
booltype
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of Booleans the caller is allowed to set.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
yes
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>selinux_set_enforce_mode</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow caller to set the mode of policy enforcement
|
||||||
|
(enforcing or permissive mode).
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The process type to allow to set the enforcement mode.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>selinux_set_parameters</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow caller to set selinux security parameters.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The process type to allow to set security parameters.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>selinux_validate_context</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allows caller to validate security contexts.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The process type permitted to validate contexts.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
1019
www/api-docs/kernel_storage.html
Normal file
1019
www/api-docs/kernel_storage.html
Normal file
File diff suppressed because it is too large
Load Diff
1452
www/api-docs/kernel_terminal.html
Normal file
1452
www/api-docs/kernel_terminal.html
Normal file
File diff suppressed because it is too large
Load Diff
88
www/api-docs/services.html
Normal file
88
www/api-docs/services.html
Normal file
@ -0,0 +1,88 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='services_mta.html'>
|
||||||
|
mta</a><br/>
|
||||||
|
|
||||||
|
- <a href='services_remotelogin.html'>
|
||||||
|
remotelogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='services_sendmail.html'>
|
||||||
|
sendmail</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
|
||||||
|
<h1>Layer: services</h1><p/>
|
||||||
|
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="75%">
|
||||||
|
<tr><td class="title">Module:</td><td class="title">Description:</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='services_mta.html'>
|
||||||
|
mta</a></td>
|
||||||
|
<td><p>Policy common to all email tranfer agents.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='services_remotelogin.html'>
|
||||||
|
remotelogin</a></td>
|
||||||
|
<td><p>Policy for rshd, rlogind, and telnetd.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='services_sendmail.html'>
|
||||||
|
sendmail</a></td>
|
||||||
|
<td><p>Policy for sendmail.</p></td>
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
<p/><br/><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
103
www/api-docs/services_mta.html
Normal file
103
www/api-docs/services_mta.html
Normal file
@ -0,0 +1,103 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='services_mta.html'>
|
||||||
|
mta</a><br/>
|
||||||
|
|
||||||
|
- <a href='services_remotelogin.html'>
|
||||||
|
remotelogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='services_sendmail.html'>
|
||||||
|
sendmail</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: services</h1><p/>
|
||||||
|
<h2>Module: mta</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy common to all email tranfer agents.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>mta_read_aliases</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read mail address aliases.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
103
www/api-docs/services_remotelogin.html
Normal file
103
www/api-docs/services_remotelogin.html
Normal file
@ -0,0 +1,103 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='services_mta.html'>
|
||||||
|
mta</a><br/>
|
||||||
|
|
||||||
|
- <a href='services_remotelogin.html'>
|
||||||
|
remotelogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='services_sendmail.html'>
|
||||||
|
sendmail</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: services</h1><p/>
|
||||||
|
<h2>Module: remotelogin</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for rshd, rlogind, and telnetd.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>remotelogin_domtrans</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Domain transition to the remote login domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
103
www/api-docs/services_sendmail.html
Normal file
103
www/api-docs/services_sendmail.html
Normal file
@ -0,0 +1,103 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='services_mta.html'>
|
||||||
|
mta</a><br/>
|
||||||
|
|
||||||
|
- <a href='services_remotelogin.html'>
|
||||||
|
remotelogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='services_sendmail.html'>
|
||||||
|
sendmail</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: services</h1><p/>
|
||||||
|
<h2>Module: sendmail</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for sendmail.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>sendmail_domtrans</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Domain transition to sendmail.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
192
www/api-docs/style.css
Normal file
192
www/api-docs/style.css
Normal file
@ -0,0 +1,192 @@
|
|||||||
|
body {
|
||||||
|
margin:0px;
|
||||||
|
padding:0px;
|
||||||
|
font-family:verdana, arial, helvetica, sans-serif;
|
||||||
|
color:#333;
|
||||||
|
background-color:white;
|
||||||
|
}
|
||||||
|
h1 {
|
||||||
|
margin:0px 0px 5px 0px;
|
||||||
|
padding:0px;
|
||||||
|
font-size:150%
|
||||||
|
line-height:28px;
|
||||||
|
font-weight:900;
|
||||||
|
color:#ccc;
|
||||||
|
}
|
||||||
|
h2 {
|
||||||
|
font-size:125%;
|
||||||
|
margin:0px;
|
||||||
|
padding:5px 0px 10px 0px;
|
||||||
|
}
|
||||||
|
h3 {
|
||||||
|
font-size:110%;
|
||||||
|
margin:0px;
|
||||||
|
padding:5px 0px 10px 5px;
|
||||||
|
}
|
||||||
|
h4 {
|
||||||
|
font-size:100%;
|
||||||
|
margin:0px;
|
||||||
|
padding:5px 0px 10px 5px;
|
||||||
|
}
|
||||||
|
h5 {
|
||||||
|
font-size:100%;
|
||||||
|
margin:0px;
|
||||||
|
font-weight:600;
|
||||||
|
padding:0px 0px 5px 0px;
|
||||||
|
margin:0px 0px 0px 5px;
|
||||||
|
}
|
||||||
|
li {
|
||||||
|
font:11px/20px verdana, arial, helvetica, sans-serif;
|
||||||
|
margin:0px 0px 0px 10px;
|
||||||
|
padding:0px;
|
||||||
|
}
|
||||||
|
p {
|
||||||
|
/* normal */
|
||||||
|
font:11px/20px verdana, arial, helvetica, sans-serif;
|
||||||
|
margin:0px 0px 0px 10px;
|
||||||
|
padding:0px;
|
||||||
|
}
|
||||||
|
|
||||||
|
tt {
|
||||||
|
/* inline code */
|
||||||
|
font-family: monospace;
|
||||||
|
}
|
||||||
|
|
||||||
|
table {
|
||||||
|
background-color:#efefef;
|
||||||
|
/*background-color: white;*/
|
||||||
|
border-style:solid;
|
||||||
|
border-color:black;
|
||||||
|
border-width:0px 1px 1px 0px;
|
||||||
|
color: black;
|
||||||
|
text-align: left;
|
||||||
|
font:11px/20px verdana, arial, helvetica, sans-serif;
|
||||||
|
margin-left: 5%;
|
||||||
|
margin-right: 5%;
|
||||||
|
}
|
||||||
|
|
||||||
|
th {
|
||||||
|
font-weight:500;
|
||||||
|
background-color: #eaeaef;
|
||||||
|
text-align: center;
|
||||||
|
}
|
||||||
|
|
||||||
|
td.header {
|
||||||
|
font-weight: bold;
|
||||||
|
}
|
||||||
|
|
||||||
|
#Content>p {margin:0px;}
|
||||||
|
#Content>p+p {text-indent:30px;}
|
||||||
|
a {
|
||||||
|
color:#09c;
|
||||||
|
font-size:11px;
|
||||||
|
text-decoration:none;
|
||||||
|
font-weight:600;
|
||||||
|
font-family:verdana, arial, helvetica, sans-serif;
|
||||||
|
}
|
||||||
|
a:link {color:#09c;}
|
||||||
|
a:visited {color:#07a;}
|
||||||
|
a:hover {background-color:#eee;}
|
||||||
|
|
||||||
|
#Codeblock {
|
||||||
|
margin:5px 50px 5px 10px;
|
||||||
|
padding:5px 0px 5px 15px;
|
||||||
|
border-style:solid;
|
||||||
|
border-color:lightgrey;
|
||||||
|
border-width:1px 1px 1px 1px;
|
||||||
|
background-color:#f5f5ff;
|
||||||
|
font-size:100%;
|
||||||
|
font-weight:600;
|
||||||
|
text-decoration:none;
|
||||||
|
font-family:monospace;
|
||||||
|
}
|
||||||
|
#Interface {
|
||||||
|
margin:5px 0px 25px 5px;
|
||||||
|
padding:5px 0px 5px 5px;
|
||||||
|
border-style:solid;
|
||||||
|
border-color:black;
|
||||||
|
border-width:1px 1px 1px 1px;
|
||||||
|
background-color:#fafafa;
|
||||||
|
font-size:14px;
|
||||||
|
font-weight:400;
|
||||||
|
text-decoration:none;
|
||||||
|
font-family:verdana, arial, helvetica, sans-serif;
|
||||||
|
}
|
||||||
|
#Interfacesmall {
|
||||||
|
margin:0px 0px 5px 0px;
|
||||||
|
padding:5px 0px 0px 5px;
|
||||||
|
border-style:solid;
|
||||||
|
border-color:black;
|
||||||
|
border-width:1px 1px 1px 1px;
|
||||||
|
background-color:#fafafa;
|
||||||
|
font-size:14px;
|
||||||
|
font-weight:400;
|
||||||
|
text-decoration:none;
|
||||||
|
font-family:verdana, arial, helvetica, sans-serif;
|
||||||
|
}
|
||||||
|
#Description {
|
||||||
|
margin:0px 0px 0px 5px;
|
||||||
|
padding:0px 0px 0px 5px;
|
||||||
|
text-decoration:none;
|
||||||
|
font-family:verdana, arial, helvetica, sans-serif;
|
||||||
|
font-size:12px;
|
||||||
|
font-weight:400;
|
||||||
|
}
|
||||||
|
pre {
|
||||||
|
margin:0px;
|
||||||
|
padding:0px;
|
||||||
|
font-size:14px;
|
||||||
|
text-decoration:none;
|
||||||
|
font-family:verdana, arial, helvetica, sans-serif;
|
||||||
|
}
|
||||||
|
dl {
|
||||||
|
/* definition text block */
|
||||||
|
font:11px/20px verdana, arial, helvetica, sans-serif;
|
||||||
|
margin:0px 0px 16px 0px;
|
||||||
|
padding:0px;
|
||||||
|
}
|
||||||
|
dt {
|
||||||
|
/* definition term */
|
||||||
|
font-weight: bold;
|
||||||
|
}
|
||||||
|
|
||||||
|
#Header {
|
||||||
|
margin:50px 0px 10px 0px;
|
||||||
|
padding:17px 0px 0px 20px;
|
||||||
|
/* For IE5/Win's benefit height = [correct height] + [top padding] + [top and bottom border widths] */
|
||||||
|
height:33px; /* 14px + 17px + 2px = 33px */
|
||||||
|
border-style:solid;
|
||||||
|
border-color:black;
|
||||||
|
border-width:1px 0px; /* top and bottom borders: 1px; left and right borders: 0px */
|
||||||
|
line-height:11px;
|
||||||
|
font-size:110%;
|
||||||
|
background-color:#eee;
|
||||||
|
voice-family: "\"}\"";
|
||||||
|
voice-family:inherit;
|
||||||
|
height:14px; /* the correct height */
|
||||||
|
}
|
||||||
|
body>#Header {height:14px;}
|
||||||
|
#Content {
|
||||||
|
margin:0px 50px 0px 200px;
|
||||||
|
padding:10px;
|
||||||
|
}
|
||||||
|
|
||||||
|
#Menu {
|
||||||
|
position:absolute;
|
||||||
|
top:100px;
|
||||||
|
left:20px;
|
||||||
|
width:162px;
|
||||||
|
padding:10px;
|
||||||
|
background-color:#eee;
|
||||||
|
border:1px solid #aaa;
|
||||||
|
line-height:17px;
|
||||||
|
text-align:left;
|
||||||
|
voice-family: "\"}\"";
|
||||||
|
voice-family:inherit;
|
||||||
|
width:160px;
|
||||||
|
}
|
||||||
|
#Menu subitem {
|
||||||
|
font-size: 5px;
|
||||||
|
}
|
||||||
|
|
||||||
|
body>#Menu {width:160px;}
|
||||||
240
www/api-docs/system.html
Normal file
240
www/api-docs/system.html
Normal file
@ -0,0 +1,240 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="75%">
|
||||||
|
<tr><td class="title">Module:</td><td class="title">Description:</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_authlogin.html'>
|
||||||
|
authlogin</a></td>
|
||||||
|
<td><p>Common policy for authentication and user login.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_clock.html'>
|
||||||
|
clock</a></td>
|
||||||
|
<td><p>Policy for reading and setting the hardware clock.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_corecommands.html'>
|
||||||
|
corecommands</a></td>
|
||||||
|
<td><p>
|
||||||
|
Core policy for shells, and generic programs
|
||||||
|
in /bin, /sbin, /usr/bin, and /usr/sbin.
|
||||||
|
</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_domain.html'>
|
||||||
|
domain</a></td>
|
||||||
|
<td><p>Core policy for domains.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_files.html'>
|
||||||
|
files</a></td>
|
||||||
|
<td><p>
|
||||||
|
Basic filesystem types and interfaces.
|
||||||
|
</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_getty.html'>
|
||||||
|
getty</a></td>
|
||||||
|
<td><p>Policy for getty.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_hostname.html'>
|
||||||
|
hostname</a></td>
|
||||||
|
<td><p>Policy for changing the system host name.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_hotplug.html'>
|
||||||
|
hotplug</a></td>
|
||||||
|
<td><p>
|
||||||
|
Policy for hotplug system, for supporting the
|
||||||
|
connection and disconnection of devices at runtime.
|
||||||
|
</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_init.html'>
|
||||||
|
init</a></td>
|
||||||
|
<td><p>System initialization programs (init and init scripts).</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_iptables.html'>
|
||||||
|
iptables</a></td>
|
||||||
|
<td><p>Policy for iptables.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_libraries.html'>
|
||||||
|
libraries</a></td>
|
||||||
|
<td><p>Policy for system libraries.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_locallogin.html'>
|
||||||
|
locallogin</a></td>
|
||||||
|
<td><p>Policy for local logins.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_logging.html'>
|
||||||
|
logging</a></td>
|
||||||
|
<td><p>Policy for the kernel message logger and system logging daemon.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_lvm.html'>
|
||||||
|
lvm</a></td>
|
||||||
|
<td><p>Policy for logical volume management programs.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a></td>
|
||||||
|
<td><p>Miscelaneous files.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_modutils.html'>
|
||||||
|
modutils</a></td>
|
||||||
|
<td><p>Policy for kernel module utilities</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_mount.html'>
|
||||||
|
mount</a></td>
|
||||||
|
<td><p>Policy for mount.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a></td>
|
||||||
|
<td><p>Policy for SELinux policy and userland applications.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a></td>
|
||||||
|
<td><p>Policy for network configuration: ifconfig and dhcp client.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_udev.html'>
|
||||||
|
udev</a></td>
|
||||||
|
<td><p>Policy for udev.</p></td>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
<a href='system_userdomain.html'>
|
||||||
|
userdomain</a></td>
|
||||||
|
<td><p>Policy for user domains</p></td>
|
||||||
|
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
<p/><br/><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
1033
www/api-docs/system_authlogin.html
Normal file
1033
www/api-docs/system_authlogin.html
Normal file
File diff suppressed because it is too large
Load Diff
317
www/api-docs/system_clock.html
Normal file
317
www/api-docs/system_clock.html
Normal file
@ -0,0 +1,317 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: clock</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for reading and setting the hardware clock.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>clock_domtrans</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute hwclock in the clock domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>clock_exec</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute hwclock
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>clock_run</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute hwclock in the clock domain, and
|
||||||
|
allow the specified role the hwclock domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the clock domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the clock domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>clock_rw_adjtime</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow executing domain to modify clock drift
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
239
www/api-docs/system_corecommands.html
Normal file
239
www/api-docs/system_corecommands.html
Normal file
@ -0,0 +1,239 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: corecommands</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>
|
||||||
|
Core policy for shells, and generic programs
|
||||||
|
in /bin, /sbin, /usr/bin, and /usr/sbin.
|
||||||
|
</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>corecmd_domtrans_shell</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
target_domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute a shell in the target domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
target_domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the shell process.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>corecmd_shell_spec_domtrans</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
target_domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute a shell in the target domain. This
|
||||||
|
is an explicit transition, requiring the
|
||||||
|
caller to use setexeccon().
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
target_domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the shell process.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
739
www/api-docs/system_domain.html
Normal file
739
www/api-docs/system_domain.html
Normal file
@ -0,0 +1,739 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: domain</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Core policy for domains.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>domain_dontaudit_getattr_all_tcp_sockets</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Do not audit attempts to get the attributes
|
||||||
|
of all domains TCP sockets.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>domain_dontaudit_getattr_all_udp_sockets</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Do not audit attempts to get the attributes
|
||||||
|
of all domains UDP sockets.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>domain_dontaudit_getattr_all_unix_dgram_sockets</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Do not audit attempts to get the attributes
|
||||||
|
of all domains unix datagram sockets.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>domain_dontaudit_getattr_all_unnamed_pipes</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Do not audit attempts to get the attributes
|
||||||
|
of all domains unnamed pipes.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>domain_dontaudit_list_all_domains_proc</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Do not audit attempts to read the process state
|
||||||
|
directories of all domains.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>domain_getsession_all_domains</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Get the session ID of all domains.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>domain_kill_all_domains</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Send a kill signal to all domains.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>domain_obj_id_change_exempt</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Makes caller an exception to the constraint preventing
|
||||||
|
changing the user identity in object contexts.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The process type to make an exception to the constraint.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>domain_read_all_domains_state</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read the process state (/proc/pid) of all domains.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>domain_role_change_exempt</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Makes caller an exception to the constraint preventing
|
||||||
|
changing of role.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The process type to make an exception to the constraint.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>domain_sigchld_all_domains</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Send a child terminated signal to all domains.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>domain_signal_all_domains</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Send general signals to all domains.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>domain_signull_all_domains</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Send a null signal to all domains.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>domain_sigstop_all_domains</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Send a stop signal to all domains.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>domain_subj_id_change_exempt</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Makes caller an exception to the constraint preventing
|
||||||
|
changing of user identity.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The process type to make an exception to the constraint.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
590
www/api-docs/system_files.html
Normal file
590
www/api-docs/system_files.html
Normal file
@ -0,0 +1,590 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: files</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>
|
||||||
|
</p><p>
|
||||||
|
This module contains basic filesystem types and interfaces. This
|
||||||
|
includes:
|
||||||
|
</p><ul><li>The concept of different file types including basic
|
||||||
|
files, mount points, tmp files, etc.</li><li>Access to groups of files and all files.</li><li>Types and interfaces for the basic filesystem layout
|
||||||
|
(/, /etc, /tmp, /usr, etc.).</li></ul><p>
|
||||||
|
</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>files_create_root</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
[
|
||||||
|
|
||||||
|
private type
|
||||||
|
|
||||||
|
]
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
[
|
||||||
|
|
||||||
|
object
|
||||||
|
|
||||||
|
]
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Create an object in the root directory, with a private
|
||||||
|
type. If no object class is specified, the
|
||||||
|
default is file.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
private type
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the object to be created. If no type
|
||||||
|
is specified, the type of the root directory will
|
||||||
|
be used.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
yes
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
object
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The object class of the object being created. If
|
||||||
|
no class is specified, file will be used.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
yes
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>files_delete_generic_etc_files</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Delete system configuration files in /etc.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>files_dontaudit_ioctl_all_pids</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Do not audit attempts to ioctl daemon runtime data files.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>files_dontaudit_write_all_pids</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Do not audit attempts to write to daemon runtime data files.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>files_exec_usr_files</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute programs in /usr/src in the caller domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>files_list_home</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Get listing home home directories.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>files_manage_all_files</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
[
|
||||||
|
|
||||||
|
exception_types
|
||||||
|
|
||||||
|
]
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Manage all files on the filesystem, except
|
||||||
|
the listed exceptions.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the domain perfoming this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
exception_types
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The types to be excluded. Each type or attribute
|
||||||
|
must be negated by the caller.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
yes
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>files_relabel_all_files</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
[
|
||||||
|
|
||||||
|
exception_types
|
||||||
|
|
||||||
|
]
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Relabel all files on the filesystem, except
|
||||||
|
the listed exceptions.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the domain perfoming this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
exception_types
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The types to be excluded. Each type or attribute
|
||||||
|
must be negated by the caller.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
yes
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>files_tmpfs_file</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
type
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Transform the type into a file, for use on a
|
||||||
|
virtual memory filesystem (tmpfs).
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
type
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type to be transformed.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
280
www/api-docs/system_getty.html
Normal file
280
www/api-docs/system_getty.html
Normal file
@ -0,0 +1,280 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: getty</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for getty.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>getty_domtrans</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute gettys in the getty domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>getty_modify_config</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow process to edit getty config file.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>getty_read_config</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow process to read getty config file.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>getty_read_log</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow process to read getty log file.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
279
www/api-docs/system_hostname.html
Normal file
279
www/api-docs/system_hostname.html
Normal file
@ -0,0 +1,279 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: hostname</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for changing the system host name.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>hostname_domtrans</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute hostname in the hostname domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
Has a sigchld signal backchannel.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>hostname_exec</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute hostname in the hostname domain, and
|
||||||
|
Has a sigchld signal backchannel.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>hostname_run</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute hostname in the hostname domain, and
|
||||||
|
allow the specified role the hostname domain.
|
||||||
|
Has a sigchld signal backchannel.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the hostname domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the hostname domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
160
www/api-docs/system_hotplug.html
Normal file
160
www/api-docs/system_hotplug.html
Normal file
@ -0,0 +1,160 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: hotplug</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>
|
||||||
|
Policy for hotplug system, for supporting the
|
||||||
|
connection and disconnection of devices at runtime.
|
||||||
|
</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>hotplug_read_config</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read the configuration files for hotplug.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
198
www/api-docs/system_init.html
Normal file
198
www/api-docs/system_init.html
Normal file
@ -0,0 +1,198 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: init</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>System initialization programs (init and init scripts).</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>init_read_script_process_state</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read the process state (/proc/pid) of the init scripts.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>init_rw_script_tmp_files</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read and write init script temporary data.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
276
www/api-docs/system_iptables.html
Normal file
276
www/api-docs/system_iptables.html
Normal file
@ -0,0 +1,276 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: iptables</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for iptables.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>iptables_domtrans</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute iptables in the iptables domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>iptables_exec</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute iptables in the caller domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>iptables_run</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute iptables in the iptables domain, and
|
||||||
|
allow the specified role the iptables domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the iptables domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the iptables domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
572
www/api-docs/system_libraries.html
Normal file
572
www/api-docs/system_libraries.html
Normal file
@ -0,0 +1,572 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: libraries</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for system libraries.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>libs_domtrans_ldconfig</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute ldconfig in the ldconfig domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>libs_exec_ld_so</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute the dynamic link/loader in the caller's
|
||||||
|
domain. This is commonly needed for the
|
||||||
|
/usr/bin/ldd program. Note: this can be used
|
||||||
|
to execute any binary that the caller can
|
||||||
|
read, even if the caller does not have execute
|
||||||
|
permissions.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>libs_exec_lib_files</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute library scripts in the caller domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>libs_legacy_use_ld_so</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Use the dynamic link/loader for automatic loading
|
||||||
|
of shared libraries with legacy support.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>libs_legacy_use_shared_libs</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Load and execute functions from shared libraries,
|
||||||
|
with legacy support.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>libs_read_lib</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read files in the library directories, such
|
||||||
|
as static libraries.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>libs_run_ldconfig</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute ldconfig in the ldconfig domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to allow the ldconfig domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the ldconfig domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>libs_rw_ld_so_cache</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Modify the dynamic link/loader's cached listing
|
||||||
|
of shared libraries.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>libs_use_ld_so</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Use the dynamic link/loader for automatic loading
|
||||||
|
of shared libraries.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>libs_use_shared_libs</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Load and execute functions from shared libraries.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
198
www/api-docs/system_locallogin.html
Normal file
198
www/api-docs/system_locallogin.html
Normal file
@ -0,0 +1,198 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: locallogin</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for local logins.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>locallogin_domtrans</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute local logins in the locallogin domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>locallogin_use_fd</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow processes to inherit local login file descriptors
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
159
www/api-docs/system_logging.html
Normal file
159
www/api-docs/system_logging.html
Normal file
@ -0,0 +1,159 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: logging</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for the kernel message logger and system logging daemon.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>logging_search_logs</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allows the domain to open a file in the
|
||||||
|
log directory, but does not allow the listing
|
||||||
|
of the contents of the log directory.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
275
www/api-docs/system_lvm.html
Normal file
275
www/api-docs/system_lvm.html
Normal file
@ -0,0 +1,275 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: lvm</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for logical volume management programs.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>lvm_domtrans</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute lvm programs in the lvm domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>lvm_read_config</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read LVM configuration files.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>lvm_run</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute lvm programs in the lvm domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to allow the LVM domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the LVM domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
322
www/api-docs/system_miscfiles.html
Normal file
322
www/api-docs/system_miscfiles.html
Normal file
@ -0,0 +1,322 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: miscfiles</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Miscelaneous files.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>miscfiles_legacy_read_localization</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow process to read legacy time localization info
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
Type type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>miscfiles_read_fonts</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow process to read fonts files
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
Type type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>miscfiles_read_localization</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow process to read localization info
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
Type type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>miscfiles_read_man_pages</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow process to read manpages
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
Type type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>miscfiles_rw_man_cache</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow process to create files and dirs in /var/cache/man
|
||||||
|
and /var/catman/
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
Type type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
557
www/api-docs/system_modutils.html
Normal file
557
www/api-docs/system_modutils.html
Normal file
@ -0,0 +1,557 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: modutils</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for kernel module utilities</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>modutils_domtrans_depmod</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute depmod in the depmod domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>modutils_domtrans_insmod</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute insmod in the insmod domain. Has a
|
||||||
|
sigchld backchannel.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>modutils_domtrans_update_mods</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute depmod in the depmod domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>modutils_read_kernel_module_dependencies</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read the dependencies of kernel modules.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>modutils_read_module_conf</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read the configuration options used when
|
||||||
|
loading modules.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>modutils_run_depmod</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute depmod in the depmod domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the depmod domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the depmod domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>modutils_run_insmod</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute insmod in the insmod domain, and
|
||||||
|
allow the specified role the insmod domain,
|
||||||
|
and use the caller's terminal. Has a sigchld
|
||||||
|
backchannel.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the insmod domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the insmod domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>modutils_run_update_mods</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute update_modules in the update_modules domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the update_modules domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the update_modules domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
319
www/api-docs/system_mount.html
Normal file
319
www/api-docs/system_mount.html
Normal file
@ -0,0 +1,319 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: mount</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for mount.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>mount_domtrans</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute mount in the mount domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>mount_run</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute mount in the mount domain, and
|
||||||
|
allow the specified role the mount domain,
|
||||||
|
and use the caller's terminal.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the mount domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the mount domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>mount_send_nfs_client_request</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow the mount domain to send nfs requests for mounting
|
||||||
|
network drives
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>mount_use_fd</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Use file descriptors for mount.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
921
www/api-docs/system_selinuxutil.html
Normal file
921
www/api-docs/system_selinuxutil.html
Normal file
@ -0,0 +1,921 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: selinuxutil</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for SELinux policy and userland applications.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>seutil_domtrans_checkpol</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute checkpolicy in the checkpolicy domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>seutil_domtrans_loadpol</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute load_policy in the load_policy domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>seutil_domtrans_newrole</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute newrole in the load_policy domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>seutil_domtrans_restorecon</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute restorecon in the restorecon domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>seutil_domtrans_runinit</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute run_init in the run_init domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>seutil_domtrans_setfiles</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute setfiles in the setfiles domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>seutil_dontaudit_newrole_signal</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Do not audit the caller attempts to send
|
||||||
|
a signal to newrole.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>seutil_relabelto_binary_pol</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow the caller to relabel a file to the binary policy type.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>seutil_run_checkpol</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute checkpolicy in the checkpolicy domain, and
|
||||||
|
allow the specified role the checkpolicy domain,
|
||||||
|
and use the caller's terminal.
|
||||||
|
Has a SIGCHLD signal backchannel.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the checkpolicy domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the checkpolicy domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>seutil_run_loadpol</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute load_policy in the load_policy domain, and
|
||||||
|
allow the specified role the load_policy domain,
|
||||||
|
and use the caller's terminal.
|
||||||
|
Has a SIGCHLD signal backchannel.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the load_policy domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the load_policy domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>seutil_run_newrole</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute newrole in the newrole domain, and
|
||||||
|
allow the specified role the newrole domain,
|
||||||
|
and use the caller's terminal.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the newrole domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the newrole domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>seutil_run_restorecon</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute restorecon in the restorecon domain, and
|
||||||
|
allow the specified role the restorecon domain,
|
||||||
|
and use the caller's terminal.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the restorecon domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the restorecon domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>seutil_run_runinit</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute run_init in the run_init domain, and
|
||||||
|
allow the specified role the run_init domain,
|
||||||
|
and use the caller's terminal.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the run_init domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the run_init domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>seutil_run_setfiles</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute setfiles in the setfiles domain, and
|
||||||
|
allow the specified role the setfiles domain,
|
||||||
|
and use the caller's terminal.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the setfiles domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the setfiles domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
318
www/api-docs/system_sysnetwork.html
Normal file
318
www/api-docs/system_sysnetwork.html
Normal file
@ -0,0 +1,318 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: sysnetwork</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for network configuration: ifconfig and dhcp client.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>sysnet_domtrans_dhcpc</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute dhcp client in dhcpc domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>sysnet_domtrans_ifconfig</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute ifconfig in the ifconfig domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>sysnet_read_config</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow network init to read network config files.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>sysnet_run_ifconfig</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
role
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
,
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
terminal
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute ifconfig in the ifconfig domain, and
|
||||||
|
allow the specified role the ifconfig domain,
|
||||||
|
and use the caller's terminal.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
role
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The role to be allowed the ifconfig domain.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
terminal
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the terminal allow the ifconfig domain to use.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
239
www/api-docs/system_udev.html
Normal file
239
www/api-docs/system_udev.html
Normal file
@ -0,0 +1,239 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: udev</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for udev.</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>udev_domtrans</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute udev in the udev domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>udev_read_db</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow process to read list of devices.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>udev_rw_db</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Allow process to modify list of devices.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
530
www/api-docs/system_userdomain.html
Normal file
530
www/api-docs/system_userdomain.html
Normal file
@ -0,0 +1,530 @@
|
|||||||
|
<html>
|
||||||
|
<head>
|
||||||
|
<title>
|
||||||
|
Security Enhanced Linux Reference Policy
|
||||||
|
</title>
|
||||||
|
<style type="text/css" media="all">@import "style.css";</style>
|
||||||
|
</head>
|
||||||
|
<body>
|
||||||
|
<div id="Header">Security Enhanced Linux Reference Policy</div>
|
||||||
|
<div id='Menu'>
|
||||||
|
|
||||||
|
<a href="admin.html">+
|
||||||
|
admin</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="kernel.html">+
|
||||||
|
kernel</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="services.html">+
|
||||||
|
services</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<a href="system.html">+
|
||||||
|
system</a></br/>
|
||||||
|
<div id='subitem'>
|
||||||
|
|
||||||
|
- <a href='system_authlogin.html'>
|
||||||
|
authlogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_clock.html'>
|
||||||
|
clock</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_corecommands.html'>
|
||||||
|
corecommands</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_domain.html'>
|
||||||
|
domain</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_files.html'>
|
||||||
|
files</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_getty.html'>
|
||||||
|
getty</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hostname.html'>
|
||||||
|
hostname</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_hotplug.html'>
|
||||||
|
hotplug</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_init.html'>
|
||||||
|
init</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_iptables.html'>
|
||||||
|
iptables</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_libraries.html'>
|
||||||
|
libraries</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_locallogin.html'>
|
||||||
|
locallogin</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_logging.html'>
|
||||||
|
logging</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_lvm.html'>
|
||||||
|
lvm</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_miscfiles.html'>
|
||||||
|
miscfiles</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_modutils.html'>
|
||||||
|
modutils</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_mount.html'>
|
||||||
|
mount</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_selinuxutil.html'>
|
||||||
|
selinuxutil</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_sysnetwork.html'>
|
||||||
|
sysnetwork</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_udev.html'>
|
||||||
|
udev</a><br/>
|
||||||
|
|
||||||
|
- <a href='system_userdomain.html'>
|
||||||
|
userdomain</a><br/>
|
||||||
|
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<br/><p/>
|
||||||
|
<a href="interfaces.html">* Interface Index</a>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="Content">
|
||||||
|
<h1>Layer: system</h1><p/>
|
||||||
|
<h2>Module: userdomain</h2><p/>
|
||||||
|
<h3>Description:</h3>
|
||||||
|
|
||||||
|
<p>Policy for user domains</p>
|
||||||
|
|
||||||
|
<h3>Interfaces: </h3>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>userdom_dontaudit_use_sysadm_terms</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Do not audit attempts to use admin ttys and ptys.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>userdom_dontaudit_use_unpriv_user_fd</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Do not audit attempts to inherit the
|
||||||
|
file descriptors from all user domains.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>userdom_read_all_user_data</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read all files in all users home directories.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>userdom_search_all_users_home</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Search all users home directories.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>userdom_shell_domtrans_sysadm</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute a shell in the sysadm domain.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>userdom_signal_all_users</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Send general signals to all user domains.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>userdom_spec_domtrans_all_users</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Execute a shell in all user domains. This
|
||||||
|
is an explicit transition, requiring the
|
||||||
|
caller to use setexeccon().
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>userdom_use_all_user_fd</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Inherit the file descriptors from all user domains
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>userdom_use_sysadm_terms</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Read and write administrative users
|
||||||
|
physical and pseudo terminals.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="interface">
|
||||||
|
|
||||||
|
|
||||||
|
<div id="codeblock">
|
||||||
|
|
||||||
|
<b>userdom_use_unpriv_users_fd</b>(
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
domain
|
||||||
|
|
||||||
|
|
||||||
|
)<br>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
<div id="description">
|
||||||
|
<h5>Description:</h5>
|
||||||
|
<p>
|
||||||
|
Inherit the file descriptors from all user domains.
|
||||||
|
</p><br/>
|
||||||
|
<h5>Parameters:</h5>
|
||||||
|
<div id="description">
|
||||||
|
<table border="1" cellspacing="0" cellpadding="3" width="80%">
|
||||||
|
<tr><th >Parameter:</td><th >Description:</td><th >Optional:</td></tr>
|
||||||
|
|
||||||
|
<tr><td>
|
||||||
|
domain
|
||||||
|
</td><td>
|
||||||
|
|
||||||
|
The type of the process performing this action.
|
||||||
|
|
||||||
|
</td><td>
|
||||||
|
No
|
||||||
|
</td></tr>
|
||||||
|
|
||||||
|
</table>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
</div>
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
</div>
|
||||||
|
</body>
|
||||||
|
</html>
|
||||||
Loading…
Reference in New Issue
Block a user