ausearch -m avc -ts recent            # 最近的 AVC 拒绝
ausearch -m avc -ts today | tail -50
sealert -a /var/log/audit/audit.log   # 图形化解释（setroubleshoot 包）
audit2why < /var/log/audit/audit.log  # 命令行解释
dmesg | grep -i avc | tail            # auditd 未装时的记录位置

# 若是标签问题：
restorecon -Rv /path
# 若是布尔值问题：
setsebool -P <bool_name> on
# 应用自定义目录还需 fcontext 登记（见 semanage fcontext 条目）