在Ubuntu系統中，SELinux（Security-Enhanced Linux）是一種用于提高系統安全性的內核安全模塊。要查看SELinux日志，你可以按照以下步驟操作：
/var/log/audit/audit.log 文件中。你可以使用 grep、awk 等工具來查詢和分析這些日志。例如，要查找與SELinux相關的拒絕記錄，可以使用以下命令：grep -i "denied" /var/log/audit/audit.log
auditd 是一個用于審計系統事件的守護進程。為了更好地審計SELinux事件，你需要配置 auditd 服務。首先，確保 auditd 已經安裝并啟動：sudo systemctl status auditd
sudo systemctl start auditd
sudo systemctl enable auditd
接下來，編輯 /etc/audit/auditd.conf 文件，添加以下內容以啟用SELinux相關的審計日志：
-w /etc/selinux/config -p wa -k selinux_config-w
-w /etc/selinux/policy -p wa -k selinux_policy-w
-w /var/lib/selinux/active -p wa -k selinux_active
其中，-w 參數指定要監控的文件，-p wa 表示監控文件的所有權、權限和寫入操作，-k 參數用于為審計日志分配一個自定義關鍵詞。保存配置文件后，重新啟動 auditd 服務以應用更改：
sudo systemctl restart auditd
ausearch 命令用于搜索審計日志中的特定事件，而 Aureport 命令用于生成關于審計日志的報告。要查找與SELinux相關的拒絕記錄，可以使用以下命令：ausearch -m selinux -ts recent -te now
要生成一個包含SELinux事件的報告，可以使用以下命令：
Aureport -m selinux
通過以上方法，你可以對Linux系統中的SELinux日志進行審計，以便了解系統的安全狀況并采取相應的措施。
