Проект OpenNet: MAN rc_get_item (8) Команды системного администрирования (FreeBSD и Linux)

Интерактивная система просмотра системных руководств (man-ов)

rc_get_item (8)

>> rc_get_item (8) ( Русские man: Команды системного администрирования )

НАЗВАНИЕ

rc_get_item - Работа с модулем RC.

СИНТАКСИС

rc_get_item [ключи] тип-rc-объекта id-nr элемент [comp-type [право]]
rc_get_item list_xxx
rc_get_item list_rights
rc_get_item list_used_xxx
rc_get_item backup

ОПИСАНИЕ

Программа rc_get_item позволяет получить значения параметров RC-роли или вхождения RC-типа.

КЛЮЧИ

-p: Показать список имен прав.
-v: Выводить подробный отчёт о совершаемых программой действиях.
тип-rc-объекта - тип RC-объекта.: Допустимыми типами являются: ROLE или TYPE.
id-nr - номер ROLE или TYPE.
элемент - строка записи.
comp-type: Используется только с элементами type-comp.
право - право или номер права.: Используется только с comp-type для элементов type-comp.
list_xxx - список_ххх, где ххх - один из следующих элементов:: roles, fd_types, dev_types, ipc_types, process_types, scd_types, role_nr, fd_type_nr, dev_type_nr, ipc_type_nr, process_type_nr, scd_type_nr.
list_rights - список прав.: rc_get_item запущенное с параметром list_rights отобразит список возможных прав субъектов над объектами.
list_used_xxx - список_используемых_ххх, где ххх является одним из:: roles, fd_types, dev_types, ipc_types, process_types, scd_types, role_nr, fd_type_nr, dev_type_nr, ipc_type_nr, process_type_nr, scd_type_nr.
backup - резервное копирование.: При запуске с указанием данного параметра производится извлечение всех атрибутов RC и их значений из всех субъектов и объектов системы. Используется при выполнении операций резервного копирования.

ЭЛЕМЕНТЫ

Элементами и их возвращаемыми значениями являются:

для типа объекта ROLE:

admin_roles - Bit-String (по одной цифре на роль, старшие впереди)
admin_type - роль для администрирования RC-роли или RC-типа.: Обозначает административные права RC для ролей, типов и специфических для RC атрибутов: 0 = no_admin (отсутствуют), 1 = role_admin (все права), 2 = system_admin (только на чтение).
assign_roles - Bit-String (по одной цифре на роль, старшие впереди)
def_fd_create_type: Тип новых файлов/каталогов (для запрета создания используйте no_create, для выбранного типа требуются права CREATE).
Значение: номер типа файла/каталога или специальное значение.
Возвращаемое значение: идентификатор RC-роли (0-63) или:
64 = inherit from process
Использование текущей rc_type процесса.
65 = inherit from parent
Использование текущего rc_type родительского каталога или процесса.
66 = no_create
Создание файла/каталога не разрешено.
def_ipc_create_type: Типы новых каналов IPC (для запрета создания используйте no_create, для выбранного типа требуются права CREATE).
Значение: номер типа IPC или специальный флаг.
Возвращаемое значение: идентификатор RC-роли (0-63) или:
64 = inherit from process
Использование текущей rc_type процесса.

66 = no_create
Создание IPC не разрешено.
def_process_chown_type: Тип процесса после chown (setuid) (для запрета создания используйте no_chown).
Значение: номер типа процесса или специальное значение.
Возвращаемое значение: идентификатор RC-роли (0-63) или:
65 = inherit from parent
Использование текущего rc_type родительского каталога или процесса (удержание типа).
68 = use def_create of new role
Для chown (setuid) процесса: использовать def_process_create_type новой роли.
69 = no_chown
Изменение владельца процесса не разрешено.
def_process_create_type: Тип новых (ответвленных/дублированных) процессов (для запрета создания используйте no_create, для выбранного типа требуются права CREATE).
Значение: Номер типа нового (ответвленного/дублированного) процесса или специальное значение.
Возвращаемое значение: идентификатор RC-роли (0-63) или:
65 = inherit from parent
Использование текущего rc_type родительского каталога или процесса (удержание типа).
def_process_execute_type: Тип процесса после выполнения (старт новой программы) (для запрета создания используйте no_execute).
Значение: номер типа процесса или специальное значение.
Возвращаемое значение: идентификатор RC-роли (0-63) или:
64 = inherit from process
Использование текущей rc_type процесса (удержание типа).
67 = no_execute
Выполнение других программ не разрешено.
name - имя роли.: Строка длиною до 15-ти символов.
role_comp - совместимые роли.: Процессы ролей могут изменяться без chown (setuid).
Значение: Bit-String (по одной цифре на роль, старшие впереди).
type_comp_dev - совместимые типы.: Совместимые типы устройств.
Значение: Bit-String (по одной цифре на тип, старшие впереди).
type_comp_fd - совместимые типы.: Совместимые типы файлов/каталогов.
Значение: Bit-String (по одной цифре на тип, старшие впереди).
type_comp_ipc - совместимые типы.: Совместимые типы IPC.
Значение: Bit-String (по одной цифре на тип, старшие впереди).
type_comp_process - совместимые типы.: Совместимые типы процессов.
Значение: Bit-String (по одной цифре на тип, старшие впереди).
type_comp_scd - совместимые типы.: Совместимые типы SCD.
Значение: Bit-String (по одной цифре на тип, старшие впереди).