查询 SELinux 策略的规则详情。
补充说明
使用 seinfo 命令可以查询 SELinux 的策略提供多少相关规则,如果查到的相关类型或者布尔值,想要知道详细规则时,使用 sesearch 命令查询。SELinux 的策略与规则管理相关命令:seinfo 命令、sesearch 命令、getsebool 命令、setsebool 命令、semanage 命令。
语法
-a:列出该类型或布尔值的所有相关信息
-t:后面还要接类型,例如 -t httpd_t
-b:后面还要接布尔值的规则,例如 -b httpd_enable_ftp_server
选项
-a:列出该类型或布尔值的所有相关信息-t:后面还要接类型,例如 -t httpd_t-b:后面还要接布尔值的规则,例如 -b httpd_enable_ftp_server
实例
找出目标文件资源类型为httpd_sys_content_t
的有关信息:
sesearch -a -t httpd_sys_content_t
找出主体进程为httpd_t
且目标文件类型为 httpd 相关的所有信息:
sesearch -s httpd_t -t httpd_* -a
查看布尔值httpd_enable_homedirs
设置了多少规则
sesearch -b httpd_enable_homedirs -a