深入理解SELinux决策与日志记录
1. SELinux布尔值概述
要查看可用的SELinux布尔值及其控制内容的简要描述,可以使用semanage boolean命令:
# semanage boolean -l SELinux boolean State Default Description ftp_home_dir (off , off) Determine whether ftpd can read and write files in user home directories xdm_sysadm_login (off , off) Allow the graphical login program to login directly as sysadm_r:sysadm_t xen_use_nfs (off , off) Allow xen to manage nfs files ...semanage命令在RHEL中是policycoreutils-python包的一部分,在Gentoo中是sys-apps/policycoreutils的一部分。