SEUNSHARE(8)

ИМЯ
seunshare - выполнить cmd с другим домашним каталогом (homedir), временным каталогом (tmpdir) и/или контекстом SELinux

ОБЗОР
seunshare [ -v ] [ -C ] [ -k ] [ -t tmpdir ] [ -h homedir ] [ -Z context ] -- executable [args]

ОПИСАНИЕ

Запустите исполняемый файл executable в указанном контексте, используя альтернативный домашний каталог и каталог /tmp. Команда seunshare отменяет общий доступ из пространства имён по умолчанию, затем монтирует указанные домашний каталог и временный каталог вместо домашнего каталога и временного каталога по умолчанию. После этого команда сообщает ядру, что следует выполнить приложение в указанном контексте SELinux.

-h homedir
    Альтернативный домашний каталог для использования приложением. Пользователь должен быть владельцем домашнего каталога.

-t tmpdir
    Использовать альтернативный временный каталог для монтирования в /tmp. Пользователь должен быть владельцем временного каталога.

-C --capabilities
    Разрешить приложениям, исполняемым в пространстве имён, использовать средства для управления привилегиям. По умолчанию использование средств для управления привилегиями запрещено.

-k --kill
    Завершить все процессы с соответствующим уровнем MCS.

-Z context
    Использовать альтернативный контекст SELinux при запуске исполняемого файла.

-v  Подробный вывод

СМОТРИТЕ ТАКЖЕ

runcon(1), sandbox(8), selinux(8)

АВТОРЫ
Эта страница руководства была написана Dan Walsh <dwalsh@redhat.com> и Thomas Liu <tliu@fedoraproject.org>. Перевод на русский язык выполнила Герасименко Олеся <gammaray@basealt.ru>.