30、SELinux策略分析全解析

SELinux策略分析全解析

1. sesearch工具基础

seinfo用于显示SELinux对象的信息，而sesearch则用于查询SELinux规则以及源资源和目标资源之间的行为信息。我们可以使用sesearch查询标准允许规则（与类型强制相关的访问控制），以及SELinux布尔值对这些允许规则的影响。

sesearch不仅能根据规则类型查询规则，还能基于其他参数进行过滤。以下是一些常用的过滤参数：
- 源和目标表达式过滤 ：使用 --source (-s) 和/或 --target (-t) 过滤出与给定源表达式和/或目标表达式匹配的规则。

$ sesearch -A -s mount_t -t unconfined_t

• 处理间接信息 ：可以使用 -ds （针对源）和 -dt （针对目标）选择性禁用处理间接源或目标信息的行为。

$ sesearch -A -s svirt_sandbox_domain -ds

• 指定资源类过滤 ：使用 --class (-c) 参数搜索仅影响指定资源类的规则。