SELinux系列（十一）——SELinux策略规则查看方法（seinfo和sesearch）详解

我们知道，当前 SELinux 的默认策略是 targeted，那么这个策略中到底包含有多少个规则呢？使用 seinfo 命令即可查询。命令如下：

[root@localhost ~]# seinfo -b
#还记得-b选项吗？就是查询布尔值，也就是查询规则名字
Conditional Booleans：187
#当前系统中有187个规则
allow_domain_fd_use
allow_ftpd_full_access
allow_sysadm_exec_content
allow_user_exec_content
allow_zebra_write_config

seinfo 命令只能看到所有规则的名称，如果想要知道规则的具体内容，就需要使用 sesearch 命令了。

 

sesearch 命令格式如下：

[root@localhost ~]# sesearch [选项] [规则类型] [表达式]

选项：

    -h：显示帮助信息；


规则类型：

    --allow：显示允许的规则；
    --neverallow：显示从不允许的规则；
    --all：显示所有的规则；


表达式：

    -s 主体类型：显示和指定主体的类型相关的规则（主体是访问的发起者，这个 s 是 source 的意思，也就是源类型）；
    -t 目标类型：显示和指定目标的类型相关的规则（目标是被访问者，这个 t 是 target 的意思，也就是目标类型）；