当前:

重建

selinux常用配置及命令

最近修改: 2020-12-07 22:51

  • 常用命令: seinfo sesearch getsebool setsebool semanage semodule
  • 配置文件: /etc/selinux/config
  • 安全模式: 默认SELINUXTYPE=targeted模式下,只需要修改type
  • 文件查看: ls -Z {path}
  • 文件修改: chcon -Rt {type} {path}
  • 端口查看: semanage port -l | grep {type}
  • 端口添加: semanage port -a -t {type} -p tcp {port}
  • 端口删除: semanage port -d -t {type} -p tcp {port}
  • 查看策略:
  • 类型策略: 跨类型权限,权限将放大,尽可能不使用
    • cat /var/log/audit/audit.log | grep {string} | grep denied >> a.log
    • cat a.log | audit2allow -M {module_name}
    • semodule -i {module_name}.pp