НАЗВАНИЕ

set-fs-ilev -- включение и отключение мандатного контроля целостности (МКЦ) на файловой системе.

ОБЗОР

set-fs-ilev enable
set-fs-ilev disable
set-fs-ilev zero
set-fs-ilev status
set-fs-ilev defconfig
set-fs-ilev [-v]
set-fs-ilev -x значение_xattr
set-fs-ilev -f уровень_целостности
set-fs-ilev уровень_целостности путь

ОПИСАНИЕ

Инструмент set-fs-ilev включает и отключает мандатный контроль целостности (МКЦ) на файловой системе.

ОПЦИИ

enable

включить МКЦ на файловой системе (действие по умолчанию).

disable

отключить МКЦ на файловой системе (установить нулевой уровень целостности для файлов и каталогов из /etc/parsec/fs-ilev.conf).

zero

полностью отключить МКЦ на корневой файловой системе (установить нулевой уровень целостности для всех файлов и каталогов).

status

показать состояние МКЦ на файловой системе (АКТИВНО/НЕАКТИВНО/ЧАСТИЧНО).

defconfig

вывести содержимое конфигурационного файла по умолчанию /etc/parsec/fs-ilev.conf и выйти.

[-v]

выводить подробные сообщения.

-x значение_xattr

применить указанное значение_xattr для использования в процессе установки системы.

-f уровень_целостности

игнорировать тот факт, что МКЦ отключен в ядре; использовать указанный уровень_целостности в качестве максимального.

уровень_целостности путь

установить уровень_целостности для файла или каталога, расположенного по пути путь.