更改/var与selinux的问题

cyliu

原帖由 cst05001 于 2009-12-20 14:49 发表
楼主说下使用SELinux的目的？

Selinux的作用大家都知道。

但Selinux如何判断当前状态发生了变化，如何解决问题，才是关心的，即找到原因，然后解决问题。不过还是谢谢各位，稍好给出测试的结果。

yumanifold

setenforce 0

selinux会放行数据，但是会记录,看看这个就知道了

cat /var/log/audit/audit.log

确认了你允许的操作之后，用selinux收集的数据生成相应的策略，记得是用命令audit2allow去生成。。。。


好久没接触了，都忘了。。。。lz自己参考下redhat的官网吧，那里有几篇关于selinux的文章写的非常好。。。。记得就在redhat selinux首页