Linux详解

查询SELinux策略的规则详情

补充说明

使用seinfo命令可以查询SELinux的策略提供多少相关规则,如果查到的相关类型或者布尔值,想要知道详细规则时,使用 sesearch命令 查询。SELinux的策略与规则管理相关命令:seinfo命令、sesearch命令、getsebool命令、setsebool命令、semanage命令。

语法

sesearch [-a] [-s 主体类型] [-t 目标类型] [-b 布尔值]

选项

-a:列出该类型或布尔值的所有相关信息
-t:后面还要接类型,例如 -t httpd_t
-b:后面还要接布尔值的规则,例如 -b httpd_enable_ftp_server

实例

找出目标文件资源类型为httpd_sys_content_t的有关信息:

sesearch -a -t httpd_sys_content_t

找出主体进程为httpd_t且目标文件类型为httpd相关的所有信息:

sesearch -s httpd_t -t httpd_* -a

查看布尔值httpd_enable_homedirs设置了多少规则

sesearch -b httpd_enable_homedirs -a

教程来源于Github,感谢大佬的无私奉献,致敬!

技术教程推荐

零基础学Python -〔尹会生〕

研发效率破局之道 -〔葛俊〕

深入浅出云计算 -〔何恺铎〕

成为AI产品经理 -〔刘海丰〕

数据分析思维课 -〔郭炜〕

eBPF核心技术与实战 -〔倪朋飞〕

手把手带你写一个MiniSpring -〔郭屹〕

深入拆解消息队列47讲 -〔许文强〕

AI大模型企业应用实战 -〔蔡超〕