配置selinux的策略_SELinux的策略与规则管理相关命令

SELinux的策略与规则管理相关命令：seinfo命令、sesearch命令、getsebool命令、setsebool命令、semanage命令。

1、setinfo命令

语法seinfo(选项)选项-A：列出SELinux的状态、规则布尔值、身份识别、角色、类型等所有信息。-t：列出SELinux所有类型(type)的种类。-r：列出SELinux所有角色(role)的种类。-u：列出SELinux所有身份识别(user)的种类。-b：列出所有规则的种类(布尔值)。实例列出与httpd有关的规则：seinfo -b | grep httpd

来自: http://man.linuxde.net/seinfo

语法seinfo(选项)选项-A：列出SELinux的状态、规则布尔值、身份识别、角色、类型等所有信息。-t：列出SELinux所有类型(type)的种类。-r：列出SELinux所有角色(role)的种类。-u：列出SELinux所有身份识别(user)的种类。-b：列出所有规则的种类(布尔值)。实例列出与httpd有关的规则：seinfo -b | grep httpd

来自: http://man.linuxde.net/seinfo

语法seinfo(选项)选项-A：列出SELinux的状态、规则布尔值、身份识别、角色、类型等所有信息。-t：列出SELinux所有类型(type)的种类。-r：列出SELinux所有角色(role)的种类。-u：列出SELinux所有身份识别(user)的种类。-b：列出所有规则的种类(布尔值)。实例列出与httpd有关的规则：seinfo -b | grep httpd

来自: http://man.linuxde.net/seinfo

语法

选项

-a:列出该类型或布尔值的所有相关信息

-A：列出SELinux的状态、规则布尔值、身份识别、角色、类型等所有信息。 -t：列出SELinux所有类型(type)的种类。 -r：列出SELinux所有角色(role)的种类。 -u：列出SELinux所有身份识别(user)的种类。 -b：列出所有规则的种类(布尔值)。

来自: http://man.linuxde.net/seinfo-a:列出该类型或布尔值的所有相关信息

-t:后面还要接类型，例如 -t httpd_t

-b:后面还要接布尔值的规则，例如 -b httpd_enable_ftp_serve

实例

列出与httpd有关的规则：setinfo -b |grep httpd

2、sesearch命令

语法seinfo(选项)选项-A：列出SELinux的状态、规则布尔值、身份识别、角色、类型等