page counter next up previous contents
Next: SELinux 管理 Confined 服務 Up: SELinux Previous: SELinux 基本用法   Contents   DYWANG_HOME

SEtools

  1. seinfo 可查詢 SELinux Context type,先查 seinfo 命令由哪個套件提供?
    [root@kvm5 ~]# yum provides *bin/seinfo
    ....................
    Matched from:
    Filename    : /usr/bin/seinfo
    
  2. seinfo 命令由 setools-console 提供,安裝此套件。
    [root@kvm5 ~]# yum install setools-console
    
  3. 執行 seinfo -t 列出所有 selinux context type,再以管線處理及 grep 過濾 samba 相關的 type。
    [root@kvm5 ~]# seinfo -t | grep samba
       samba_secrets_t
       samba_spool_t
       samba_unconfined_script_exec_t
       samba_net_t
       samba_var_t
       samba_net_exec_t
       samba_net_tmp_t
       samba_unconfined_net_t
       samba_unconfined_script_t
       samba_unit_file_t
       sambagui_exec_t
       samba_share_t
       samba_initrc_exec_t
       sambagui_t
       samba_etc_t
       samba_log_t
    


De-Yu Wang 2020-05-14