Der Schlüssel zur Fehlerbehebung des Selinux -Protokolls besteht darin, das richtige Protokoll zu finden und die Ablehnungsinformationen zu interpretieren. 1. Das Protokoll befindet sich normalerweise in /var/log/audit/audit.log (wenn Auditd nicht aktiviert ist, ist es in/var/log/messus oder/var/log/syslog); 2. Verwenden Sie Ausearch -m AVC -Ts neuer oder grep "avc: verweigert", um das Ablehnungsereignis zu finden, und achten Sie auf Felder wie Scontext, Tcontext, TClass usw.; 3. Die L?sung enth?lt die ?nderung des Dateikontexts, das Erstellen eines Richtlinienmoduls oder das Festlegen eines booleschen Wertes, wenn der Prozess nicht mit dem Kontext der Zielressourcenkontext übereinstimmt, wenn der Prozess nicht mit dem Kontext der Zielressourcenversorgung übereinstimmt. 4. Sie k?nnen Audit2WHY, Audit2Allow, Sealert und andere Tools verwenden, um die Analyse zu unterstützen, um die Inspektionseffizienz zu verbessern. Das Beherrschen dieser Schritte kann Selinux -Probleme effektiv lokalisieren.

Die Selinux -Protokollierung ist eigentlich nicht schwierig, aber viele Menschen sind am Anfang durch sein Format und die Lage leicht zu verwechseln. Einfach ausgedrückt werden Selinux -Probleme normalerweise im Systemprotokoll aufgezeichnet, /var/log/messages /var/log/audit/audit.log Der Schlüssel ist, wie man sie findet und das Problem von ihnen sieht.

1. Wo sind die Selinux -Protokolle im Allgemeinen?

Das Verhalten von Selinux wird haupts?chlich über den Auditd -Daemon aufgezeichnet. Standardm??ig sind die Protokolle alle in:

• /var/log/audit/audit.log (empfohlen, dies anzuzeigen)
• Wenn Sie auditd nicht installieren, kann dies in /var/log/messages oder /var/log/syslog angezeigt werden

Wenn Sie nicht sicher sind, ob Auditd aktiviert ist, k?nnen Sie diesen Befehl verwenden, um ihn zu überprüfen:

 Systemctl Status Auditd

Wenn es nicht l?uft, k?nnen Sie es starten:

 Systemctl Start Auditd

2. Wie kann man Selinux -Ablehnungsereignisse schnell finden?

Wenn Selinux auf Erlaubnisprobleme st??t, wird normalerweise eine Meldung vom Typ avc: denied erstellt. Sie k?nnen die folgenden Methoden verwenden, um zu finden:

• Verwenden Sie das ausearch -Tool, um nach Ablehnungsereignissen zu suchen:

   Ausearch -m avc -ts aktuell

  Dieser Befehl listet die neuesten AVC -Ablehnungsinformationen (Access Vector Cache) auf.

• Oder direkt Grep:

   grep "avc: verweigert" /var/log/audit/audit.log

Jede AVC -Nachricht enth?lt mehrere Schlüsselfelder:

• scontext : Quellkontext (dh, welcher Prozess l?st die Ablehnung aus)
• tcontext : Zielkontext (zugegriffene Zielressourcen)
• tclass : Zieltyp (wie Dateien, Steckdosen usw.)
• comm und exe : Befehle und entsprechende Programmpfade ausführen

3.. Wie kann man das Protokoll verstehen und ein Urteil f?llen?

Zum Beispiel sehen Sie eine Reihe von Protokollen wie folgt:

 Typ = AVC msg = Audit (1620000000.123: 456): avc: verweigert {read} für PID = 1234 comm = "httpd" name = "index.html" dev = "sda1" ino = 123456 Scontext = System_U: System_R: httpd_t: tcontext = confined_u: object_r: user_t: s0 tclass = Datei

Das heisst:

• Der httpd -Prozess konnte nicht versuchen, die index.html -Datei zu lesen
• Da sein Sicherheitskontext httpd_t ist und der Kontext der Zieldatei user_t ist
• Selinux erlaubt diesen Zugriff nicht

Es gibt mehrere L?sungen:

• ?ndern Sie den Sicherheitskontext der Datei, damit sie den Serviceanforderungen erfüllt (empfohlene Praktiken).
• Erstellen oder laden Sie ein benutzerdefiniertes Richtlinienmodul (geeignet für Situationen, in denen der Kontext nicht ge?ndert werden kann)
• Setzen Sie die booleschen Werte vorübergehend (z. B. erm?glichen es, dass HTTPD auf das Benutzerverzeichnis zugreifen kann).

?ndern Sie beispielsweise den Dateikontext:

 CHCON -T httpd_sys_content_t index.html

Oder stellen Sie den Standardkontext wieder her (vorausgesetzt, Ihre Dateien werden im Standardverzeichnis platziert):

 restorecon -v index.html

4. Welche Tools k?nnen die Fehlerbehebung vereinfachen?

Selinux bietet einige Hilfstools, mit denen Sie Probleme schneller analysieren k?nnen:

• audit2why : Erkl?ren Sie, warum dieser AVC abgelehnt wurde

   AUSEARCH -M AVC -TS NUTACH | Audit2whe

• audit2allow : Vorschl?ge für Richtlinienmodul anhand von Protokollen generieren

   AUSEARCH -M AVC -TS NUTACH | Audit2allow

• sealert : Ein fortschrittlicheres Analysetool, das Sie setroubleshoot -Paket installieren müssen

   Sealert -a /var/log/audit/audit.log

  Obwohl diese Tools nicht erforderlich sind, sind sie in komplexen Szenarien sehr nützlich, insbesondere wenn Sie nicht wissen, wo Sie anfangen sollen.

  ---

  Grunds?tzlich ist das. Selinux -Protokolle sehen be?ngstigend aus, aber solange Sie einige Schlüsselw?rter und h?ufig verwendete Befehle beherrschen, ist es nicht problematisch, Fehler zu beheben. Es sind nur so, dass viele Details leicht zu ignorieren sind, wie z. B. Protokollquellen, Kontexttypen, Richtlinienbeschr?nkungen usw. Bei der Begegnung mit Problemen beeilen Sie sich nicht, Selinux zu schlie?en. überprüfen Sie zuerst das Protokoll und Sie k?nnen die Ursache oft schnell finden.

  Das obige ist der detaillierte Inhalt vonWie überprüfen Sie Selinux -Protokolle und Fehlerbehebung?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!