本文主要介紹selinux chcon(selinux視圖)，下面一起看看selinux chcon(selinux視圖)相關(guān)資訊。
selinux總有一天會阻止你訪問你需要的東西，你應(yīng)該解決這個問題。selinux拒絕文件、進程或資源訪問有幾個基本原因:
1一個貼錯標簽的文件。
2一個進程在錯誤的selinux安全上下文中運行。
3政策錯誤。一個進程在編寫策略時訪問了一個意外文件，并生成了一條錯誤消息。
入侵的企圖。
前三種情況我們都能處理好，第四種正是預(yù)期的表現(xiàn)。
首先安裝setroubleshoot組件。有些信息說是默認安裝的，但是我的centos5.5上沒有。
yum install setroubleshoot日志文件是解決任何問題的關(guān)鍵，selinux也不例外。selinux默認省會通過linux審計系統(tǒng)(auditd)將日志寫入/var/log/audit/audit.log，默認開啟該服務(wù)。如果auditd沒有運行，信息將被寫入/var/log/messages。selinux 的日志標有關(guān)鍵字avc，這樣就可以將它們從其他信息中過濾出來。
從centos 5開始，您可以使用selinux故障排除工具來幫助您分析日志文件，并將它們轉(zhuǎn)換為人類可讀的格式。這個工具包括一個以可讀格式顯示信息和解決方案的圖形界面、一個桌面通知圖標和一個常駐進程(setlubsotod)，常駐進程負責(zé)查閱新的selinux avc警告并將其發(fā)送到通知圖標(如果x服務(wù)器沒有運行，可以設(shè)置電子郵件通知)。selinux的故障排除工具是由setroubleshoot組件提供的，沒有安裝在省會。該工具可以從系統(tǒng)菜單或命令行啟動:
西勒特-b人誰不 t運行x服務(wù)器可以生成報告供人們通過命令行閱讀:
sealert-a/var/log/audit/audit . log/path/to/my log file . txt標記:
信息日志的這種操作
了解更多selinux chcon(selinux視圖)相關(guān)內(nèi)容請關(guān)注本站點。