SELinux（Security-Enhanced Linux）是一个强大的安全模块，提供了强制访问控制（MAC）机制，用于限制进程对系统资源的访问。在CentOS系统中，SELinux通过记录和分析审计日志来帮助进行安全审计。以下是SELinux在CentOS中进行安全审计的主要方法：
/var/log/audit/audit.log 文件中。ausearch 命令来查询特定的SELinux事件，例如查看最近的拒绝（avc）事件：ausearch -m avc -ts recent。auselect 命令可以查询审计日志，ausearch -m avc -ts today 可以显示今天的日志，ausearch -m avc -c process_name 可以查看特定进程的日志。/etc/audit/auditd.conf 文件来配置，设置日志的大小、旋转策略等。audit2allow 工具可以从审计日志中提取事件并生成相应的策略模块，这在创建自定义SELinux策略时非常有用。sestatus 命令可以查看SELinux的当前状态，包括是否启用以及其运行模式（Enforcing, Permissive, 或Disabled）。setenforce 命令临时更改SELinux的模式，如果要永久更改，需要编辑 /etc/selinux/config 文件。ls -Z 命令可以查看文件或进程的SELinux上下文，了解哪些进程可以访问哪些资源。chcon 命令临时修改文件或目录的安全上下文，使用 semanage 命令进行更持久的修改。通过上述方法，可以对CentOS系统中的SELinux进行有效的审计，以确保系统的安全性和稳定性。。
