在 CentOS 系統中,SELinux 日志文件位于 /var/log/audit/audit.log
。要查看 SELinux 日志,您可以使用以下命令:
使用 ausearch
命令:
ausearch -m avc -ts today
這個命令會顯示今天的 SELinux 訪問控制(AVC)日志。
使用 grep
命令過濾日志:
grep avc /var/log/audit/audit.log
這個命令會列出包含 avc
關鍵字的日志條目。
查看最近的 SELinux 日志:
ausearch -m avc -te now
這個命令會顯示最近的 SELinux 訪問控制(AVC)日志。
通過這些命令,您可以有效地查看和管理 CentOS 系統中的 SELinux 日志。