-h, --help показать это справочное сообщение и выйти
-n, --noheading не показывать заголовок при выводе указанного типа объекта
-N, --noreload не перезагружать политику после фиксации
-S STORE, --store STORE выбрать для управления альтернативное хранилище политики SELinux
-C, --locallist вывести список локальных настроек
-a, --add добавить запись указанного типа объекта
-d, --delete удалить запись указанного типа объекта
-m, --modify изменить запись указанного типа объекта
-l, --list вывести список записей указанного типа объекта
-E, --extract извлечь настраиваемые команды для использования в транзакции
-D, --deleteall удалить все локальные настройки
-M NETMASK, --netmask NETMASK маска сети
-t TYPE, --type TYPE SELinux-тип для объекта
-r RANGE, --range RANGE диапазон безопасности MLS/MCS (только для систем с поддержкой MLS/MCS). По умолчанию SELinux-диапазон для сопоставления имени входа SELinux принимает значение диапазона записи пользователя SELinux. По умолчанию SELinux-диапазон для пользователя SELinux принимает значение s0.
-p PROTO, --proto PROTO Протокол для указанного порта (tcp|udp) или версия протокола Интернета для указанного узла (ipv4|ipv6).