查看安全策略

Posted 2020-10-15 FromScratch

 
 使用seinfo命令可以查询SELinux的策略提供多少相关规则，
 如果查到的相关类型或者布尔值，想要知道详细规则时，使用sesearch命令查询。
 SELinux的策略与规则管理相关命令：
      seinfo命令、sesearch命令、getsebool命令、setsebool命令、semanage命令。
      语法
      sesearch [-a] [-s 主体类型] [-t 目标类型] [-b 布尔值]
      选项
      -a:列出该类型或布尔值的所有相关信息
      -t:后面还要接类型，例如 -t httpd_t
      -b:后面还要接布尔值的规则，例如 -b httpd_enable_ftp_server
      实例
      找出目标文件资源类型为httpd_sys_content_t的有关信息：
          sesearch -a -t httpd_sys_content_t
      找出主体进程为httpd_t且目标文件类型为httpd相关的所有信息：
          sesearch -s httpd_t -t httpd_* -a
      查看布尔值httpd_enable_homedirs设置了多少规则
          sesearch -b httpd_enable_homedirs -a