selinux日志在centos中怎么查看

在CentOS系统中，SELinux日志通常记录在/var/log/audit/audit.log文件中。要查看这些日志，你可以使用以下方法：

方法一：使用ausearch命令

ausearch是SELinux的一个实用程序，用于查询审计日志。你可以使用以下命令来查看SELinux日志：

ausearch -m avc -ts recent

这个命令会显示最近发生的SELinux拒绝（AVC）事件。如果你想查看特定时间范围内的日志，可以使用-ts选项指定开始和结束时间，例如：

ausearch -m avc -ts today

方法二：使用grep命令

你也可以使用grep命令来搜索特定的SELinux日志条目。例如，要查找包含"avc"关键字的日志条目，可以使用以下命令：

grep "avc" /var/log/audit/audit.log

方法三：使用journalctl命令

如果你的系统使用了systemd，你可以使用journalctl命令来查看SELinux日志。例如，要查看最近的SELinux日志条目，可以使用以下命令：

journalctl -k | grep "audit"

这个命令会显示内核日志中与审计相关的条目。

方法四：使用auselect命令

auselect是另一个用于查询SELinux审计日志的工具。你可以使用以下命令来查看最近的SELinux日志条目：

auselect -e

此外，你还可以使用auselect命令来筛选特定类型的日志条目，例如：

auselect -m avc -e

这个命令会显示最近的SELinux拒绝（AVC）事件。

总之，你可以根据自己的需求选择合适的方法来查看CentOS系统中的SELinux日志。