SELinux – Kontexte und Booleans
Version vom 21. April 2026, 04:25 Uhr von Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=== Status prüfen === *sestatus *getenforce === Wichtige Booleans === {| class="wikitable" ! Boolean !! Bedeutung |- | samba_enable_home_dirs || Zugriff auf…“)
Status prüfen
- sestatus
- getenforce
Wichtige Booleans
| Boolean | Bedeutung |
|---|---|
| samba_enable_home_dirs | Zugriff auf Home-Verzeichnisse via Samba |
| smbd_anon_write | Anonymes Schreiben erlauben |
| samba_export_all_ro | Alle Verzeichnisse read-only exportieren |
| samba_export_all_rw | Alle Verzeichnisse read-write exportieren |
Booleans anzeigen
- getsebool -a | grep samba
Fehleranalyse SELinux
- sudo ausearch -c smbd --raw | audit2why
- sudo tail -f /var/log/audit/audit.log | grep denied