使用semanage工具管理SELinux

semanage自诩卓越，在SELinux的安全环境中发挥着关键操作作用。应用极为普遍，在像Rancher这样的平台中部署轻量级的Kubernetes（如K3S），它能在SELinux环境下提供支持所需的功能。因此，在安装过程中，请先确保已安装与semanage功能相关的软件包。本文旨在指导读者如何利用seManage工具来查询SELinux的安全策略。

安装

缺省方式下semanage是没有被安装的，需要自行安装

    [root@liumiaocn ~]# which semanage
    /usr/bin/which: no semanage in (/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin)
    [root@liumiaocn ~]#

可以通过yum provides命令来查询所在安装包，在以下操作日志中可以看到具体的包名

    [root@liumiaocn ~]# yum provides semanage
    ...省略