找到修改过的selinux布尔值

发布时间：2020-12-14 02:41:11 所属栏目：Linux 来源：网络整理

导读：我有一个由其他人设置的CentOS 6.6服务器.我将在一个新盒子上从头开始重新创建这个服务器,我想知道是否有任何方法可以找出在现有服务器上修改了哪些se linux布尔值？ Bash历史记录不可用.有可能从audit.log获取此信息,但我不确定要查找什么. 解决方法如果比

我有一个由其他人设置的CentOS 6.6服务器.我将在一个新盒子上从头开始重新创建这个服务器,我想知道是否有任何方法可以找出在现有服务器上修改了哪些se linux布尔值？ Bash历史记录不可用.有可能从audit.log获取此信息,但我不确定要查找什么.

解决方法

如果比较布尔值的默认值,您可以看到它是否已更改.

semanage boolean -l | grep http
SELinux boolean                State  Default Description

httpd_can_network_relay        (off,off)  Allow httpd to act as a relay
httpd_can_network_connect_db   (off,off)  Allow HTTPD scripts and modules to connect to databases over the network.
httpd_use_gpg                  (off,off)  Allow httpd to run gpg in gpg-web domain
httpd_dbus_sssd                (off,off)  Allow Apache to communicate with sssd service via dbus

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!