sesearch命令-查看SElinux策略-Linux命令大全ROED容易得分享

ROED2023-01-31  188

sesearch命令 – 查看SElinux策略

 

使用seinfo命令可以查询SELinux的策略提供多少相关规则,如果查到的相关类型或者布尔值,想要知道详细规则时,使用sesearch命令查询。

语法格式: sesearch [参数]

常用参数:

-a 列出该类型或布尔值的所有相关信息
-t 后面还要接类型,例如 -t httpd_t
-b 后面还要接布尔值的规则,例如 -b httpd_enable_ftp_server

参考实例

找出目标文件资源类型为httpd_sys_content_t的有关信息:

[root@linuxcool ~]# sesearch -a -t httpd_sys_content_t

找出主体进程为httpd_t且目标文件类型为httpd相关的所有信息:

[root@linuxcool ~]# sesearch -s httpd_t -t httpd_* -a 

查看布尔值httpd_enable_homedirs设置了多少规则:

[root@linuxcool ~]# sesearch -b httpd_enable_homedirs -a 

sesearch命令 – 查看SElinux策略,知识来源于网络运用于网络,仅供学习、交流使用,版权归属原作者所有。【内容仅供参考,请读者自行甄别,以防风险】

申明 1、网站名称:容易得 网址:WWW.ROED.CN
2、网站的内容来源于网络,如有侵权,请联系邮箱:185254287#qq.com 本站会在7个工作日内进行删除处理。
3、转载发布此文目的在于传递分享更多信息,仅代表原作者个人观点,并不代表本站赞同其观点和对其真实性负责。文章内容仅供参考,请读者自行甄别,以防风险。
4、禁止发布和链接任何有关政治、色情、宗教、迷信、低俗、变态、血腥、暴力以及危害国家安全,诋毁政府形象等违法言论和信息。
转载请注明原文地址:https://www.roed.cn/read-854.html