手册页部分 1：用户命令

plabel(1)

名称

plabel - 获取或设置进程的标签

用法概要

/usr/bin/plabel [-sS] [pid...] /usr/bin/plabel [-sS] [-l clearance pid...]

描述

plabel 是一个 proc 工具命令，用于获取或设置进程的标签。如果未指定 pid，则显示的标签是 plabel 命令的标签。未指定这些选项时，标签的输出格式会以缺省格式显示。

启用 Trusted Extensions 时，标签对应当前区域的标签，而且不能更改。否则标签代表进程安全许可。

选项

–l

将指定安全许可应用于 pid 列表中的每个进程。当前 plabel 进程的安全许可必须支配指定安全许可以及每个目标进程的安全许可。当前进程的有效特权集必须是每个目标进程的许可特权集的超集。还需要特权 proc_owner 来设置任何不属于当前进程的进程的安全许可。

启用 Trusted Extensions 时，不支持此选项。

–s

以短格式显示与 pid 关联的标签。

–S

以长格式显示与 pid 关联的标签。

退出状态

plabel 退出时返回下列值之一：

0

成功完成。

1

由于用法错误或特权不足，未成功完成。

2

无法转换标签。

3

无法分配内存。

属性

有关下列属性的说明，请参见 attributes(7)：

plabel 实用程序是 "Committed"（已确定）。输出为 "Not-an-Interface"（不是接口）。

另请参见

proc(1)、getplabel(3TSOL)、getclearance(3TSOL)、attributes(7)