找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索本站精品资源

首页 教程频道 linux命令 系统管理 查看内容

sesearch命令 - 查看SElinux策略

作者:模板之家 2020-6-9 10:55 5313人关注

使用seinfo命令可以查询SELinux的策略提供多少相关规则,如果查到的相关类型或者布尔值,想要知道详细规则时,使用sesearch命令查询。语法格式: sesearch 常用参数: -a列出该类型或布尔值的所有相关信息

使用seinfo命令可以查询SELinux的策略提供多少相关规则,如果查到的相关类型或者布尔值,想要知道详细规则时,使用sesearch命令查询。

语法格式: sesearch [参数]

常用参数:

-a列出该类型或布尔值的所有相关信息
-t后面还要接类型,例如 -t httpd_t
-b后面还要接布尔值的规则,例如 -b httpd_enable_ftp_server

参考实例

找出目标文件资源类型为httpd_sys_content_t的有关信息:

[root@linuxcool ~]# sesearch -a -t httpd_sys_content_t

找出主体进程为httpd_t且目标文件类型为httpd相关的所有信息:

[root@linuxcool ~]# sesearch -s httpd_t -t httpd_* -a 

查看布尔值httpd_enable_homedirs设置了多少规则:

[root@linuxcool ~]# sesearch -b httpd_enable_homedirs -a 

路过

雷人

握手

鲜花

鸡蛋
原作者: 模板之家 来自: www.mb5.com.cn