23 lines
643 B
Markdown
23 lines
643 B
Markdown
|
# audit2why
|
||
|
|
|
||
|
|
> Leg SELinux-weigeringen van auditlogs uit.
|
||
|
|
> Onderdeel van het `policycoreutils-python-utils` pakket.
|
||
|
|
> Zie ook: `audit2allow`, `ausearch`, `sealert`.
|
||
|
|
> Meer informatie: <https://manned.org/audit2why>.
|
||
|
|
|
||
|
|
- Leg de nieuwste SELinux-weigering uit:
|
||
|
|
|
||
|
|
`sudo audit2why`
|
||
|
|
|
||
|
|
- Leg SELinux-weigeringen van een specifiek auditlogbestand uit:
|
||
|
|
|
||
|
|
`sudo audit2why {{[-i|--input]}} {{pad/naar/audit.log}}`
|
||
|
|
|
||
|
|
- Leg alle SELinux-weigeringen van een auditlog uit:
|
||
|
|
|
||
|
|
`sudo ausearch {{[-m|--message]}} avc | audit2why`
|
||
|
|
|
||
|
|
- Leg weigeringen van een specifieke service uit:
|
||
|
|
|
||
|
|
`sudo ausearch {{[-m|--message]}} avc {{[-c|--comm]}} {{service_naam}} | audit2why`
|