增加SELinux TE 规则方法

最新推荐文章于 2025-06-06 15:59:27 发布

苟浩

最新推荐文章于 2025-06-06 15:59:27 发布

阅读量1.4k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Linux 文章标签： linux 服务器运维

本文链接：https://blog.youkuaiyun.com/jakelylll/article/details/123212330

5 篇文章

订阅专栏

本文详细指导如何通过一系列步骤来诊断和修复SELinux权限问题，包括禁用审计、检查日志、生成并应用TE规则。适合系统管理员和开发者了解和处理SELinux权限相关问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

执行semanage dontaudit off。因为有时审计日志打印的不全。
判断是不是因为selinux权限导致的问题。打开selinux，命令无法执行；关闭selinux，命令可以执行，则可以确定是selinux的问题。
执行setenforce 0，关闭selinux。
tail -f /var/log/audit/audit.log，再执行相应的命令。这样可以只获取在这个命令执行期间出现的AVC日志，在加权限的时候要保证最小权限。
将第4步中的命令执行期间出现的日志保存到文件中，比如test_log。
生成te规则：audit2allow -i test_log > test.te。生成的te规则可以直接添加到selinux-policy相关模块的te规则中。
生成pp文件: audit2allow -i test_log -M test。
安装第7步中生成的pp文件： semodule -i test.pp。
验证是否解决了此命令的权限问题：打开selinux，然后再执行命令，看是否正常执行。
如果第9步无法正常执行，则跳到第3步，重做第3步和第9步之间操作，直到命令可以正常执行。