Просматривает часть контекста. Контекст берется из файла, идентификатора процесса, ввода пользователя или
контекста, в котором была запущена утилита
secon
-V, --version
посмотреть текущую версию secon
-h, --help
вывести информацию по использованию secon
-P, --prompt
вывести данные в формате, подходящем для подсказки
-u, --user
показать пользователя контекста безопасности
-r, --role
показать роль контекста безопасности
-t, --type
показать тип контекста безопасности
-s, --sensitivity
показать уровень чувствительности (sensitivity level) контекста безопасности
-c, --clearance
показать уровень допуска (clearance level) контекста безопасности
-m, --mls-range
показать для контекста безопасности в виде диапазона уровень чувствительности (sensitivity level) и уровень допуска (clearance)
-R, --raw
вывести уровень чувствительности (sensitivity level) и уровень допуска (clearance) в формате без трансляции
-f, --file
получить контекст заданного файла FILE
-L, --link
получить контекст заданного файла FILE (не следовать по символическим ссылкам)
-p, --pid
получить контекст заданного процесса по идентификатору PID
--pid-exec
получить exec контекст заданного процесса по идентификатору PID
--pid-fs
получить fscreate контекст заданного процесса по идентификатору PID
--current, --self
получить контекст из текущего процесса
--current-exec, --self-exec
получить exec контекст из текущего процесса
--current-fs, --self-fs
получить fscreate контекст из текущего процесса
--parent
получить контекст из родительского процесса текущего процесса
--parent-exec
получить exec контекст из родительского процесса текущего процесса
--parent-fs
получить fscreate контекст из родительского процесса текущего процесса
Если не было задано опций, то для того, чтобы
secon
получил контекст из другого источника, может быть задан дополнительный аргумент
CONTEXT.
Если этим аргументом является знак дефиса
(-),
то контекст будет прочитан из стандартного ввода.
Если аргументов не было заданно, то
secon
будет пытаться прочитать контекст со стандартного ввода, но только в том случае, если стандартный ввод не терминал (tty). В этом случае
secon
будет вести себя как будто была передана опция --self .
Если не задана ни одна опция из --user, --role, --type, --level или
--mls-range, то все они будут использованы.
