查看自定义selinux政策

发布时间：2020-12-14 02:31:36 所属栏目：Linux 来源：网络整理

导读：有没有办法查看应用于SE Linux的所有自定义策略,最好将它们全部放到一个策略“包”中？我刚刚花了大约一个星期左右处理一系列SELinux错误,当某个进程(从logrotate脚本更新awstats,FWIW)试图运行时.在SELinux处于许可模式时,我等待logrotate运行,查看审计日

有没有办法查看应用于SE Linux的所有自定义策略,最好将它们全部放到一个策略“包”中？

我刚刚花了大约一个星期左右处理一系列SELinux错误,当某个进程(从logrotate脚本更新awstats,FWIW)试图运行时.在SELinux处于许可模式时,我等待logrotate运行,查看审计日志中的SELinux块,运行audit2allow以创建允许策略,然后在第二天使用全新的相关错误列表重复该过程.最后,今天早上审核日志变得干净,所以我认为我已经制定了所有必需的规则以允许脚本正常运行.

当然,我没有想到,因为我完成了这个过程,因此我没有在此过程中创建的所有.pp / .te文件.所以我想要做的是将所有当前活动的自定义策略从SELinux中取出,这样我就可以拥有备份副本,以便在其他计算机上使用或恢复.这可能吗？

编辑：这是在运行CentOS 6.7的机器上,如果这有所不同

解决方法

从RHEL 7开始：

semanage export

应导出所有本地配置更改.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!