Linux查看SELinux策略配置

在Linux系统中，查看SELinux（Security Enhanced Linux）策略配置通常涉及几个命令，以便了解当前的安全策略细节：

1. **`semodule`**：这个命令用于管理SELinux模块（policy modules）。你可以使用 `semodule -l` 来查看已加载的所有模块及其信息，包括它们所关联的行为规则。

2. **`sepolICYINFO` 或 `sepolICYDBG`**：这两个工具用于查看整个策略文件（通常是 `/etc/selinux/targeted/policy`）的内容，包含基本的规则集、类型转换（type_transition）、网络域（network_domain）等信息。

3. **`semanage fcontext`**：这个命令让你能够查看和管理文件上下文（file contexts），也就是资源的SELinux策略标签。运行 `semanage fcontext -L` 可以查看已经定义的默认或自定义上下文。

4. **`ls -Z` 或 `lsattr -Z`**：用于查看目录和文件的SELinux上下文，可以看到哪些文件属于哪个域，比如permissive、confined还是其他。

5. **`getsebool`**：这个命令用于查询和设置SELinux布尔值（boolean variables），布尔值会影响某些策略规则的生效与否。

6. **`audit2allow` 和 `audit2config`**：当需要从审计日志生成规则时，这两个工具很有用。`audit2allow` 将审计日志转换为SELinux规则，而 `audit2config` 则将其整合到整体策略中。