Назад | Перейти на главную страницу

Как мы можем увидеть, что политики SElinux работают в системе centos?

Мне дается задание, как мы можем увидеть, какие политики selinux работают в системе (centos), поскольку я новичок и не знаю о системе

Поскольку существует несколько подходов к использованию SELinux, и вы не предоставили никакой информации о том, какой из них вы используете, я предполагаю, что вас интересует, какие службы и программы работают в ограниченном режиме, то есть ограниченном SELinux.

  • ps -efZ предоставит представление о том, какой процесс помечен каким типом SELinux.

  • semanage предоставляет информацию о том, какие метки типа должны быть назначены где, какие типы доступны, какие из них установлены как разрешающие и многое другое.

Что касается политики вашей системы по умолчанию, вы должны проверить документацию поставщика вашей ОС, поскольку она варьируется от дистрибутива к дистрибутиву.