Ubuntu SELinux如何日志

在Ubuntu中查看SELinux日志的方法如下：

1. 查看日志文件
   SELinux日志默认存储在/var/log/audit/audit.log中，可使用以下命令查看：

   • sudo cat /var/log/audit/audit.log：直接查看完整日志。
   • sudo less /var/log/audit/audit.log：分页查看日志。
   • sudo grep 'avc' /var/log/audit/audit.log：过滤出SELinux相关记录（avc为SELinux访问控制事件的关键标识）。

2. 使用工具查询

   • ausearch：查询审计日志中的SELinux事件，常用选项：
     • sudo ausearch -m avc -ts recent：查看最近的SELinux访问控制事件。
     • sudo ausearch -k selinux：按自定义关键字selinux过滤日志。
   • auselect：图形化或命令行工具，支持按事件类型筛选，如sudo auselect -m avc。

3. 配置审计规则（可选）
   若需更详细日志，可编辑/etc/audit/auditd.conf，添加对SELinux相关文件/目录的监控（如/etc/selinux/config），并重启auditd服务。

注意：Ubuntu默认未启用SELinux，需先通过sudo apt install selinux-utils等命令安装并启用。