7、SELinux文件系统与审计日志使用指南

SELinux文件系统与审计日志使用指南

1. SELinuxFS 文件介绍

SELinuxFS 文件系统中有许多重要文件和目录，下面为大家详细介绍。
- 状态文件（status file） ：版本文件能让我们了解SELinux内部的更新情况，例如策略重新加载时。用户空间对象管理器可缓存决策结果，并利用重新加载事件触发缓存刷新。状态文件所有人只读，无特定MAC权限。libselinux API接口如下：

int selinux_status_open(int fallback);
void selinux_status_close();
int selinux_status_updated(void);
int selinux_status_getenforce(void);
int selinux_status_policyload(void);
int selinux_status_deny_unknown(void);

通过检查状态结构，可检测变化并刷新缓存。不过当前libselinux中可能缺少此API。此外，文件树中有很多SELinuxFS文件，本文仅介绍部分重要或相关的文件，未涉及的文件有access、checkreqprot等，这些文件使用较复杂，通常由使用libselinux API的用户空间对象管理器处理。
- 访问向量缓存（Access Vector Cache） ：
- 该目录名为 avc ，可获取内核安全服务器的统计信息。目录下有 cach