☰

如何根据日志生成SELinux策略？

tag-icon • tag-icon rhel selinux
如何根据日志生成SELinux策略？

Afaik 有一个解决方案/软件可以根据日志文件自动生成 SELinux 策略。我只是不知道可以做到这一点的软件/方法的名称。

答案1

audit2allow可以根据日志生成SELinux策略：

http://wiki.centos.org/HowTos/SELinux#head-faa96b3fdd922004cdb988c1989e56191c257c01

和

https://docs.fedoraproject.org/en-US/Fedora/11/html/Security-Enhanced_Linux/sect-Security-Enhanced_Linux-Fishing_Problems-Allowing_Access_audit2allow.html

相关内容