This page is for TOMOYO 2.2 (for Linux 2.6.30 - 2.6.35 kernels). Please jump to this page for TOMOYO 2.3 (for Linux 2.6.36 and later kernels).

Last modified: $Date: 2024-03-30 20:25:00 +0900 (Sat, 30 Mar 2024) $

各種ツールのドキュメント

＜＜システム管理者用ツール＞＞

＜ポリシーエディタ　tomoyo-editpolicy＞

現在のポリシーを /sys/kernel/security/tomoyo/ ディレクトリから読み込み、編集を行う。

コマンドラインパラメータとして e d p m u のいずれかの文字を指定することで最初に表示される画面を指定できる。省略すると最初にドメイン一覧表示画面が表示される。

＜カーソル移動＞

↑	１行上へ移動する。
↓	１行下へ移動する。
→	１列右へ移動する。
←	１列左へ移動する。
PageUp	１画面上へ移動する。
PageDown	１画面下へ移動する。
Home	行頭へ移動する。
End	行末へ移動する。

＜検索＞

f/F	文字列を指定して検索する。
n/N	逆方向へ指定された文字列を検索する。
p/P	順方向へ指定された文字列を検索する。

＜編集＞

a/A	エントリを追加する。
Enter	カーソル行のドメインに対するアクセス許可編集画面へ移動する。（ドメイン一覧表示画面でのみ有効）
Space	カーソル行の選択状態を反転する。
c/C	カーソル行の選択状態をカーソル行以下の全エントリに適用する。
d/D	選択されたエントリを削除する。
s/S	選択されたドメインのプロファイルを変更する。（ドメイン一覧表示画面でのみ有効）
Insert	選択されたエントリをヒストリバッファに追加する。

＜その他＞

q/Q	終了する。
r/R	最新の情報に更新する。
w/W	ウィンドウ選択画面を表示する。

ポリシーエディタの使い方に説明があります。

＜ポリシー再読み込みプログラム　tomoyo-loadpolicy＞

ディスク上のポリシーをカーネルに読み込む。

以下のコマンドラインオプションを指定可能である。

e ・・・例外用ポリシーを再読み込みする。
d ・・・ドメイン用ポリシーを再読み込みする。
a ・・・上記２種類のポリシーを再読み込みする。
f ・・・ディスク上のポリシーを再読み込みする前に、メモリ上のポリシーを消去する。
p ・・・プロファイル用ポリシーを再読み込みする。 f は指定できない。
m ・・・マネージャ用ポリシーを再読み込みする。 f は指定できない。
u ・・・メモリ使用量の上限を設定する。 f は指定できない。
- ・・・標準入力から読み込む。 e d p m u のいずれか１個のみ指定できる。

＜制御レベル変更プログラム　tomoyo-setlevel＞

プロファイルの内容を変更する。

コマンドラインパラメータで制御レベルを指定する。コマンドラインパラメータの有無に関係なく現在の制御レベルを表示する。

＜プロファイル割り当てプログラム　tomoyo-setprofile＞

ドメインに対してプロファイル番号を割り当てる。

コマンドラインパラメータでプロファイル番号とドメイン名を指定する。プロファイル番号が変更されたドメイン名が表示される。

＜プロセス一覧表示プログラム　tomoyo-pstree＞

現在実行中のプロセスが属しているドメインとそのドメインに割り当てられているプロファイルを表示する。

プロファイル番号、プロセス名、プロセスＩＤ、ドメイン名の順番で pstree のように出力される。

＜ポリシー保存プログラム　tomoyo-savepolicy＞

カーネル内のポリシーをディスクに保存する。

以下のコマンドラインオプションを指定可能である。

e ・・・例外用ポリシーを保存する。
d ・・・ドメイン用ポリシーを保存する。
a ・・・上記２種類のポリシーを保存する。
f ・・・ディスク上のポリシーとメモリ上のポリシーが同一内容であっても保存する。
p ・・・プロファイル用ポリシーを保存する。
m ・・・マネージャ用ポリシーを保存する。
u ・・・メモリ使用量を標準出力へ書き出す。
- ・・・標準出力へ書き出す。 e d p m u のいずれか１個のみ指定できる。

＜テンポラリパス検出プログラム　tomoyo-findtemp＞

標準入力からパス名の一覧を受け取り、全ての存在しないパス名を表示する。

存在しなかったパス名はテンポラリなパス名として使用されている可能性が高いので、同様のパス名から規則性を判断して /etc/tomoyo/exception_policy.conf および /sys/kernel/security/tomoyo/exception_policy にパターン化したパス名を追加していく。

/etc/tomoyo/domain_policy.conf または /sys/kernel/security/tomoyo/domain_policy の内容をリダイレクトまたはパイプを使用して標準入力へ渡せばよい。

各種ツールのドキュメント

＜＜システム管理者用ツール＞＞

＜ポリシーエディタ　tomoyo-editpolicy＞

＜ポリシー再読み込みプログラム　tomoyo-loadpolicy＞

＜制御レベル変更プログラム　tomoyo-setlevel＞

＜プロファイル割り当てプログラム　tomoyo-setprofile＞

＜プロセス一覧表示プログラム　tomoyo-pstree＞

＜ポリシー保存プログラム　tomoyo-savepolicy＞

＜テンポラリパス検出プログラム　tomoyo-findtemp＞

＜ライブラリファイルのパス名更新プログラム　tomoyo-ld-watch＞

＜ポリシー構文検査プログラム　tomoyo-checkpolicy＞

＜ポリシーローダー　tomoyo-init＞

＜アクセス許可検索ツール　tomoyo-domainmatch＞

＜パス名パターン化ツール　tomoyo-patternize＞

＜ポリシー初期化ツール　tomoyo_init_policy＞