SELinuxユーティリティ

次の表では、SELinuxの管理に使用できる主なユーティリティと、それらを含むパッケージについて説明します。

ユーティリティ	パッケージ	説明
`audit2allow`	`policycoreutils-python-utils`	拒否された操作のログからSELinuxのポリシー`allow_audit`ルールを生成します。
`audit2why`	`policycoreutils-python-utils`	拒否された操作のログからSELinuxのポリシー`don’t_audit`ルールを生成します。
`avcstat`	`libselinux-utils`	SELinuxアクセス・ベクター・キャッシュ(AVC)の統計を表示します。
`chcat`	`policycoreutils-python-utils`	ファイルまたはユーザーのセキュリティ・カテゴリを変更または削除します。
`chcon`	`coreutils`	ファイルおよびディレクトリのSELinuxコンテキストを変更します。
`fixfiles`	`policycoreutils`	ファイル・システムのセキュリティ・コンテキストを修正します。
`getenforce`	`libselinux-utils`	現在のSELinuxモードをレポートします。
`getsebool`	`libselinux-utils`	SELinuxのブール値をレポートします。
`load_policy`	`policycoreutils`	新しいSELinuxポリシーをカーネルにロードします。
`matchpathcon`	`libselinux-utils`	システム・ポリシーを問い合せ、ファイル・パスに関連付けられているデフォルトのセキュリティ・コンテキストを表示します。
`restorecon`	`policycoreutils`	1つ以上のファイルでセキュリティ・コンテキストをリセットします。
`restorecond`	`policycoreutils`	ファイル作成を監視し、デフォルトのファイル・コンテキストを設定するデーモン。
`runcon`	`coreutils`	指定されたコンテキスト内でコマンドを実行します。
`sandbox`	`policycoreutils-sandbox`	SELinuxサンドボックス内でコマンドを実行します。
`sealert`	`setroubleshoot-server`、`setroubleshoot`	`setroubleshoot`システムへのユーザー・インタフェースとして機能し、SELinuxのAVC拒否を診断および説明して、拒否を防ぐ方法に関する推奨事項を提供します。
`sechecker`	`setools-console`	SELinuxのポリシーを確認します。
`secon`	`policycoreutils`	ファイル、プログラムまたはユーザー入力のSELinuxコンテキストを表示します。
`sediff`	`setools-console`	SELinuxのポリシーを比較します。
`seinfo`	`setools-console`	SELinuxのポリシーを問い合せます。
`selinuxconlist`	`libselinux-utils`	ユーザーがアクセスできるすべてのSELinuxコンテキストを表示します。
`selinuxdefcon`	`libselinux-utils`	ユーザーのデフォルトのSELinuxコンテキストを表示します。
`selinuxenabled`	`libselinux-utils`	SELinuxが有効かどうかを示します。
`semanage`	`policycoreutils-python-utils`	SELinuxのポリシーを管理します。
`semodule`	`policycoreutils`	SELinuxポリシー・モジュールを管理します。
`semodule_deps`	`policycoreutils`	SELinuxポリシー・パッケージ間の依存関係を表示します。
`semodule_expand`	`policycoreutils`	SELinuxポリシー・モジュール・パッケージを拡張します。
`semodule_link`	`policycoreutils`	複数のSELinuxポリシー・モジュール・パッケージを1つに結合します。
`semodule_package`	`policycoreutils`	SELinuxポリシー・モジュール・パッケージを作成します。
`sesearch`	`setools-console`	SELinuxのポリシーを問い合せます。
`sestatus`	`policycoreutils`	使用されているSELinuxモードとSELinuxポリシーを表示します。
`setenforce`	`libselinux-utils`	SELinuxモードを変更します。
`setsebool`	`policycoreutils`	SELinuxのブール値を設定します。
`setfiles`	`policycoreutils`	1つ以上のファイルのセキュリティ・コンテキストを設定します。