| 检索 | ausearch -m avc -ts today / dmesg | grep -i avc |
|---|---|
| 状态 | getenforce、sestatus |
查看
查看
getenforce
ausearch -m avc -ts today 2>/dev/null | head -40关注被拒对象是否为敏感文件（如 /etc/shadow、SSH 密钥目录）。
SELinux AVC 拒绝日志判读
AVC denied 记录强制访问控制拦截：可能来自攻击尝试，也可能是配置错误；被拦截的路径与主体是判断价值的关键。
易错点
- denied 数量多不等于被入侵，先看主体进程是否为已知服务
- Permissive 模式下只记录不拦截，需确认当前模式再解读
数据来源与参考
- Red Hat 文档（SELinux AVC 与 ausearch）