如何阅读selinux策略？

Question

我正在尝试阅读CentOS上的selinux策略。但我只能获得文件policy.30，这是一个二进制file.In此外，我不能老是找xxx.texxx.fc xxx.pp在/etc/selinux/targeted/modules/active/modules

我发现selinux工具 - apol可以通过打开policy.30来阅读selinux策略。

我想读取像apol这样的selinux策略，你能帮助我吗？

Answer 1

使用sedispol二进制文件将策略文件反汇编为文本表示。

同样，sedismod可用于反汇编SELinux模块文件。