第3章 SELinux に関連する問題のトラブルシューティング

SELinux に関連する問題を診断するには、次のように /var/log/audit/audit.log ファイルを確認します。

Audit ログのクエリーには、ausearch ツールを使用します。アクセスの許可や不許可などの SELinux の決定は、アクセスベクターキャッシュ (AVC) にキャッシュされます。したがって、メッセージタイプパラメーターには AVC 値と USER_AVC 値を使用する必要があります。次に例を示します。
```
# ausearch -m AVC,USER_AVC,SELINUX_ERR,USER_SELINUX_ERR -ts boot
```
一致するものがない場合は、Audit デーモンが実行しているかどうかを確認します。
実行していない場合は、次の手順を実行します。
1. 監査を再開します。
2. 拒否されたシナリオを再実行します。
3. 監査ログをもう一度確認してください。
SELinux 関連の問題を解決する方法の詳細は、SELinux 関連の問題のトラブルシューティングを参照してください。