导读:近期更新了《audit2allow》的相关内容,包括《Fedora中audit2allow生成SELinux规则到底靠谱吗?》。如果 audit2allow 对你有帮助,请转发和分享本内容。知识因分享而拥有更大能量,感谢您成为这传播链条中的重要一环。
Fedora中audit2allow生成SELinux规则到底靠谱吗? audit2allow读取SELinux拒绝日志后生成allow语句,但它不会判断业务边界。直接执行生成结果会让策略越来越宽,甚至让某个服务获得访问无关目录的能力。更稳妥的做法是先确认拒绝来自哪个进程,再使用audit2why查看原因,优先通过布尔值、文件上下文或最小化规则解决。生成模块后... 栏目:Linux Server 时间:09-08 audit2allow SELinux Fedora