我怎样才能阅读selinux政策？

Question

我正在尝试阅读CentOS上的selinux政策。但我只能获取文件 policy.30 ，这是一个二进制文件。此外，我找不到 xxx.te xxx.fc /etc/selinux/targeted/modules/active/modules

中的 xxx.pp

我发现selinux工具 - apol可以通过打开policy.30读取selinux政策。

我想像apol一样阅读selinux政策，你能帮助我吗？

Answer 1

使用sedispol二进制文件将策略文件反汇编为文本表示形式。

同样，sedismod可用于反汇编SELinux模块文件。