Bạn có thể nhận danh sách các loại bằng cách chạy lệnh seinfo -t.
Nhưng lưu ý, không phải tất cả các loại đều là loại đối tượng, một số được coi là loại miền.
Một lệnh phẫu thuật điển hình hơn là tìm kiếm có thể cung cấp cho bạn nhiều lời giải thích về những gì bạn muốn. Ví dụ, bạn có thể tìm ra tất cả các tệp được phép httpd_t có thể truy cập bằng cách sử dụng tìm kiếm.
$ tìm kiếm -s httpd_t -c tệp -A
cho phép daemon cluster_conf_t:file { nối thêm khóa liên kết getattr ioctl mở đọc đổi tên setattr hủy liên kết ghi }; [ daemons_enable_cluster_mode ]: Đúng
cho phép daemon cluster_conf_t:file { getattr ioctl lock open read }; [ daemons_enable_cluster_mode ]:Sai
...
...
cho phép nsswitch_domain var_yp_t:file { getattr ioctl lock open read }; [ nis_enabled ]: Đúng
cho phép nsswitch_domain virt_var_lib_t:file { getattr ioctl lock open read };
Hoặc có lẽ bạn chỉ quan tâm đến các tập tin httpd_t có thể viết..
$ sesearch -s httpd_t -c tệp -A -p ghi
cho phép daemon cluster_conf_t:file { nối thêm khóa liên kết getattr ioctl mở đọc đổi tên setattr hủy liên kết ghi }; [ daemons_enable_cluster_mode ]: Đúng
cho phép daemon cluster_tmp_t:file { append getattr ioctl lock read write }; [ daemons_enable_cluster_mode ]: Đúng
cho phép daemon cluster_var_lib_t:file { chắp thêm tạo khóa liên kết getattr ioctl mở đọc đổi tên setattr hủy liên kết ghi }; [ daemons_enable_cluster_mode ]: Đúng
cho phép daemon cluster_var_run_t:file { chắp thêm tạo khóa liên kết getattr ioctl mở đọc đổi tên setattr hủy liên kết ghi }; [ daemons_enable_cluster_mode ]: Đúng
...
...
cho phép httpd_t zarafa_var_lib_t:file { chắp thêm tạo khóa liên kết getattr ioctl mở đọc đổi tên setattr hủy liên kết ghi };
cho phép httpd_t zoneminder_rw_content_t:file { chắp thêm tạo khóa liên kết getattr ioctl mở đọc đổi tên setattr hủy liên kết ghi }; [ httpd_builtin_scripting ]: Đúng
cho phép httpd_t zoneminder_var_lib_t:file { chắp thêm tạo khóa liên kết getattr ioctl mở đọc đổi tên setattr hủy liên kết ghi };
Ngoài ra, có lẽ bạn muốn biết loại nào có khả năng ghi vào một số tệp nhất định như httpd_log_t.
$ tìm kiếm -t httpd_log_t -c tệp -p ghi -A
cho phép abrt_dump_oops_t non_security_file_type:file { chắp thêm tạo bản đồ khóa liên kết getattr ioctl mở đọc đổi tên setattr hủy liên kết ghi };
...
...
cho phép systemd_tmpfiles_t non_auth_file_type:file { nối thêm khóa liên kết getattr ioctl mở đọc relabelfrom relabelto rename setattr unlink write };
cho phép webadm_t httpd_log_t:file { append create getattr ioctl link lock open read relabelfrom relabelto rename setattr unlink write };
Ngoài ra, nếu bạn muốn biết có những lớp đối tượng nào và các quyền khả dụng đối với chúng, bạn có thể lấy danh sách bằng cách sử dụng seinfo -xc.
Tất cả những điều này kết hợp cho phép bạn tạo các quy tắc tìm kiếm tùy chỉnh để xem qua chính sách và xem những gì được phép.
