rhel5下如何用命令行查看selinux信息

xtjlql

如题，这里说的是查看selinux的一些报告，不是说的查看状态，不是用什么setenforce关闭开启，或/etc/selinux/config中的配置，是在用别的服务的时候selinux阻止了它，怎么在命令行下看这些信息。图形界面会自动弹出，那么命令行下呢？

chenyx

一般Selinux会在/var/log/messages里面有日志的

www_xylove

我也想知道

oyasmi

用 sealert

NAME
       sealert - setroubleshoot client tool

SYNOPSIS
       sealert [-b] [-h] [-s] [-S] [-l id] [-a file] [-v] [-V] [-u] [-p]

DESCRIPTION
       This manual page describes the sealert program.

       sealert is the user interface component (either GUI or command line) to
       the setroubleshoot system. setroubleshoot is used to  diagnose  SELinux
       denials  and  attempts  to  provide  user  friendly  explanations for a
       SELinux denial (e.g. AVC) and recommendations for how one might  adjust
       the system to prevent the denial in the future.

[ 本帖最后由 oyasmi 于 2009-11-10 20:19 编辑 ]