在CentOS 7中，SELinux的日志文件主要位于/var/log/audit/audit.log。以下是關于SELinux日志的相關信息：
SELinux日志記錄了與SELinux相關的各種事件，包括拒絕訪問、違反策略等。這些日志對于審計和故障排除非常有用。
tail命令：實時查看日志文件的最后幾行，例如 tail -f /var/log/audit/audit.log。ausearch和aureport工具：ausearch用于搜索審計日志，aureport用于生成關于SELinux拒絕訪問嘗試的報告。/etc/selinux/config文件中的SELINUX=enforcing改為SELINUX=permissive，可以將SELinux設置為寬容模式，這樣它就不會阻止任何操作，但會記錄所有違反策略的行為。auditctl命令可以配置auditd服務以定期執行特定的審計規則，例如每天記錄所有與SELinux相關的活動。report_selinux_policy工具生成關于當前SELinux策略的報告，幫助了解哪些策略被應用，哪些可能存在問題。通過上述方法，你可以有效地查看、配置和管理SELinux日志，以確保系統的安全性和穩定性。
