Selinux策略
2020-01-03 本文已影响0人
路飞仙贝
audit信息转化为策略
audit2allow -i AVC.txt -M modulename
安装selinux模块
semodule -i modulename.pp
卸载selinux模块
semodule -r modulename.pp
注意：1.部分策略可以在.if的文件中查找响应的interface进行修改。 2.AVC信息可在审计日志audit.log, message,或者secure日志下查看*
