51CTO博客开发
在RHEL6环境下,有时候selinux 在enforce状态下,用sealert -a /var/log/audit/audit.log那里却找不到denials 。原来selinux有一个默认拒绝记录模块加载了,如果要有更全面的log,那必须加载一个新的模块semodule --disable_dontaudit --build或者semodule -DB资料来源于http://www.gen
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号