VIP20
本课程属于：016-系统应用定制与模块边界 移动端与Android应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SELinux审计日志分析实践指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
SELinux审计日志概览
审计日志文件位置 · 日志格式解读 · 关键字段（type
SELinux审计日志概览
02
审计守护进程auditd配置
auditd.conf参数 · 规则文件 · 启动与验证
auditd审计守护进程
03
审计规则编写基础
auditctl命令 · 永久规则配置 · 文件/目录监控
审计规则编写基础auditctl
04
常见审计事件类型
AVC拒绝 · USER_CMD · LOGIN
常见审计事件类型AVC
05
ausearch高级查询
时间范围 · 类型过滤 · 上下文匹配
ausearch高级查询
06
aureport报告生成
概要报告 · 实时统计 · 按类型/用户/角色聚合
aureport报告生成
07
排查流程总览
问题现象收集 -> 日志捞取 ->…
排查流程总览问题现象收集
08
故障树构建方法
根因分类树（文件访问 · 进程通信 · 网络绑定
故障树构建方法根因分类树
09
文件访问拒绝排查
avc拒绝日志中denied类型判断 · scontext/tcontext分… · 文件上下文检查
文件访问拒绝排查avc
10
进程间通信拒绝排查
socket · unix_stream · semaphore相关拒绝
进程间通信拒绝排…socket
11
网络端口绑定拒绝排查
bind/connect拒绝 · 端口上下文类型 · netlabel策略
网络端口绑定拒绝…bind/connect
12
能力（capability）拒绝排查
capability相关audit事… · cap_*字段含义 · 布尔值capability设置
capability能力
13
文件系统上下文错误排查
restorecon · semanage fcontext正… · 默认上下文模板
文件系统上下文错…restorecon
14
布尔值开关调整
getsebool/setseboo… · permissive域临时调试 · semanage boolean持久…
布尔值开关调整getsebool/se…
15
自定义策略模块编写
policy包结构 · te文件书写 · interface调用
自定义策略模块编…policy
16
permissive与enforce模式切换
全局与局部permissive域 · audit日志差异 · 调试时临时放行技巧
permissiveenforce
17
dontaudit规则解读
审计抑制规则 · 人为屏蔽拒绝日志 · 排查时需注意的盲区
dontaudit规则解读
18
常见拒绝日志误判
噪声日志过滤 · 内核自拒绝与策略拒绝区分 · 重复日志合并分析
常见拒绝日志误判噪声日志过滤
19
多服务联合排查
web服务器+数据库+应用服务器交叉… · 跨域信任关系 · 策略简化
多服务联合排查web
20
容器场景SELinux拒绝
container_t类型 · spc_t · svirt_lxc_net_t
SELinux容器场景
21
SELinux策略版本差异迁移
老策略与新策略拒绝变化 · 策略升级前回滚准备 · 文档比对
SELinux策略版本差异迁移
22
审计日志规模优化
规则精简 · 速率限制 · 日志轮转参数调优
审计日志规模优化规则精简
23
远程日志集中分析
rsyslog转发 · ELK/EFK接收SELinux审计… · 可视化面板搭建
远程日志集分析
24
典型拒绝案例一（Web服务403）
httpd拒绝读写目录 · 日志特征 · fcontext修复
Web典型拒绝案例一
25
典型拒绝案例二（SSH登录异常）
sshd登录权限拒绝 · pam_selinux错误 · 上下文恢复与角色映射
SSH典型拒绝案例二
26
典型拒绝案例三（数据库连接失败）
mysql/redis socket… · 进程域与文件域不匹配 · 自定义模块
典型拒绝案例三数据库连接失败
27
修复动作复测清单
修改后验证步骤 · aureport前后对比 · 压力测试
修复动作复测清单修改后验证步骤
28
预防方案设计
安全基线策略 · 监控报警规则 · 定期审计扫描
预防方案设计安全基线策略
29
SELinux排障工具链整合
auditd + ausearch…
SELinux排障工具链整合
30
完整实战演练
从生产环境收到大量AVC拒绝告警开始 · 走完排查全流程 · 输出排查报告与修复方案
完整实战演练AVC