SELinux日志在CentOS哪查看

在CentOS系統中，SELinux（Security-Enhanced Linux）的日志可以通過以下幾種方式查看：

1. 使用ausearch命令

ausearch是SELinux的一個強大工具，可以用來查詢SELinux日志。

ausearch -m avc -ts recent

• -m avc：指定查詢類型為AVC（Access Vector Cache）拒絕。
• -ts recent：指定時間范圍為最近。

你也可以查看所有類型的SELinux日志：

ausearch -m avc -m deny -ts recent

2. 查看/var/log/audit/audit.log

SELinux的審計日志通常存儲在/var/log/audit/audit.log文件中。你可以使用以下命令查看：

cat /var/log/audit/audit.log

或者使用less或more命令分頁查看：

less /var/log/audit/audit.log

3. 使用auselect命令

auselect是另一個SELinux工具，可以用來查詢和導出審計日志。

auselect -m avc -ts recent

4. 使用journalctl命令

如果你使用的是systemd，可以使用journalctl命令來查看SELinux日志：

journalctl -k | grep audit

• -k：顯示內核日志。
• grep audit：過濾出包含"audit"的日志條目。

5. 配置SELinux日志輪轉

為了防止日志文件過大，SELinux日志通常會進行輪轉。你可以查看/etc/logrotate.d/audit文件來了解日志輪轉的配置。

cat /etc/logrotate.d/audit

總結

• 使用ausearch和auselect命令可以靈活地查詢特定類型的SELinux日志。
• 查看/var/log/audit/audit.log文件可以獲取完整的SELinux審計日志。
• 使用journalctl命令可以在systemd系統中查看SELinux日志。
• 配置文件/etc/logrotate.d/audit可以幫助你管理日志文件的輪轉。

通過這些方法，你可以有效地查看和管理CentOS系統中的SELinux日志。