SELinuxコマンド の履歴(No.1)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• SELinuxコマンド へ行く。
  • 1 (2025-03-19 (水) 18:17:14)
  • 2 (2025-03-19 (水) 18:59:41)
  • 3 (2025-03-19 (水) 22:43:03)
  • 4 (2025-03-20 (木) 14:53:13)

SELinuxコマンド†

sestatus†

• 動作状況詳細を確認

  sestatus

getenforce†

• モードを確認

  getenforce

setenforce†

• モードの切り替え

  setenforce 0　※Permissiveに切り替え
  setenforce 1　※Enforcingに切り替え

chcon†

• セキュリティコンテキストを変更する

  chcon

semanage†

• 表示

  semanage port --list
  semanage fcontext --list
  semanage interface --list

• 設定

  semanage fcontext -a -t httpd_sys_content_t "/var/www(/.*)?"

restorecon†

コマンド：SETools†

• SEToolsのインストール

  yum install settools-console
  dnf install settools-console

sesearch†

• allowを表示
  • sesearch -A -C -s <ドメイン> -t <タイプ> -c <オブジェクトクラス> -p <パーミッション>

    sesearch -A -C -s httpd_t -t httpd_sys_content_t -c file
    sesearch --allow --show_cnd --source httpd_t --target httpd_sys_content_t --class file

seinfo†

• seinfo --attribute httpd_content_type -x

設定ファイル†

/etc/selinux/config†

• /etc/sysconfig/selinux ※リンク

  SELINUX=enforcing
  SELINUX=permissive
  SELINUX=disabled　※無効

/etc/selinux/targeted†

• セキュリティポリシーが保存されている
  • バイナリポリシーファイル ※システム起動時に読み込まれる

    /etc/selinux/targeted/policy/policy.33

  • file_contexts ※ファイルを編集後、xatrr(拡張領域)に書き込む必要がある

    /etc/selinux/targeted/context/files/file_contexts*

関連用語†

• SELinux