導讀 | seinfo指令是用來查詢SELinux的策略提供多少相關規則,一個主體程序能否讀取到目標檔案資源的重點是在於SELinux的策略以及策略內的各項規則,然後再通過該規則的定義去處理各項目標文件的安全上下文,尤其是「類型」部分。 SELinux的策略與規則管理相關指令:seinfo指令、sesearch指令、getsebool指令、setsebool指令、semanage指令。 下面讓我們詳細解說seinfo指令的使用方法。 |
seinfo(选项)
-A:列出SELinux的状态、规则布尔值、身份识别、角色、类型等所有信息。 -t:列出SELinux所有类型(type)的种类。 -r:列出SELinux所有角色(role)的种类。 -u:列出SELinux所有身份识别(user)的种类。 -b:列出所有规则的种类(布尔值)。
seinfo -b | grep httpd
以上是seinfo指令詳解的詳細內容。更多資訊請關注PHP中文網其他相關文章!