Ubuntu SELinux故障排查

在Ubuntu系統中，SELinux（Security-Enhanced Linux）并不是默認啟用的安全模塊，而是AppArmor。如果你確實在Ubuntu系統上啟用了SELinux，并且遇到了故障，以下是一些故障排除的步驟：

確認SELinux狀態

使用以下命令檢查SELinux的狀態：

• getenforce：如果輸出為Enforcing，則表示SELinux正在運行。

查看SELinux相關日志

SELinux的審計日志通常存儲在/var/log/audit/audit.log文件中。你可以使用以下命令來查看這些日志：

• sudo ausearch -m avc -ts recent：查找最近的與SELinux相關的拒絕（AVC）事件。
• sudo cat /var/log/audit/audit.log | grep avc：直接查看audit.log文件中的AVC日志。
• sudo auselect -m avc -ts recent：使用auselect命令查詢特定的審計日志。

使用診斷命令

• top/htop：查看CPU和內存使用情況，定位資源消耗過高的進程。
• ps/pstree：顯示當前運行的進程信息，幫助識別可疑進程。
• free/vmstat：監控內存使用和虛擬內存狀態。
• iostat：監控磁盤I/O統計，查找I/O瓶頸。
• netstat/ss：查看網絡連接狀態、端口監聽情況。
• strace：跟蹤進程系統調用，對于分析程序行為和調試很有用。
• perf：Linux性能事件計數器工具，可以用來分析CPU使用、熱點函數等。

分析故障原因

結合系統日志和診斷工具提供的數據，分析故障的可能原因。嘗試在安全環境下重現問題，這有助于確定問題的觸發條件。

解決問題

• 修改配置：如果是配置錯誤，修改相關的SELinux策略配置文件。
• 修復文件系統：如果問題由文件系統損壞引起，使用fsck等工具修復文件系統。
• 更新或回滾軟件：如果是軟件包問題，更新或回滾到穩定版本。

歸納經驗

將故障的處理過程和解決方法記錄下來，形成文檔，以便日后查閱。

預防措施

• 定期備份：定期備份重要數據和配置，以便在出現問題時能夠快速恢復。
• 加強監控：使用監控工具實時監控系統資源使用情況，及時發現并處理潛在問題。 。