如何在 ubuntu 上获取 selinux 审计文件?

如何在 ubuntu 上获取 selinux 审计文件?

我正在尝试在 ubuntu 20.04 上配置 selinux。我在 CentOS 上使用 selinux 已有几年了。我是 ubuntu 新手。我使用 进行安装apt install policycoreutils selinux-utils selinux-basics,然后apt install setools setools-gui

我将其设置为允许,并重新启动了几次。但是 /var/log/audit 目录没有创建,并且任何地方都没有创建 audit.log 文件。kern.log 中有 selinux 消息。我可以使用 audit2why 和 audit2allow -i /var/log/kern.org 来查看哪些内容会被拒绝。但是许多脚本和工具都会使用审计文件。

我该怎么做才能让 selinux 在 ubuntu 上写入审计文件?

相关内容