关于selinux排错

排错思路1.重启服务看报错

2.看日志

1)/var/log/messages   -->tail -f messages    去重启服务,看重启服务过程当中出了什么问题

2) /var/named/data/named.run 程序的日志

.3.权限

1) 程序权限

2) ugo权限

3) selinux权限  -->通过分析selinux的日志来获取相应的信息.

使用sealert工具分析setsebool -P named_write_master_zones 1

sealert通过安装setroubleshoot

专门用于分析selinux

日志文件：/var/log/audit/audit.log