SELinux違反に関するメールを送信

のいずれかに基づいてについての意見setroubleshoot次のように追加のパッケージをインストールできます。

$ sudo yum install -y setroubleshoot

インストール後の構成ファイル、特に次のセクションを見てください。

[email]
# recipients_filepath: Path name of file with email recipients. One address
# per line, optionally followed by enable flag. Comment character is #.
recipients_filepath = /var/lib/setroubleshoot/email_alert_recipients

ここで参照ファイルを生成します。

$ echo "[email protected]" > /var/lib/setroubleshoot/email_alert_recipients

その後、サービスを再起動/開始します。

$ sudo systemctl start setroubleshoot

高度なオプション

setroubleshootまた、email_alert_recipientsファイルを介してSEアラートをフィルタリングする機能も提供します。

[email protected]                       filter_type=after_first

フィルターが少し難しいです。文書の光しかし、そのプロセスは次のとおりです。

• Ignore After Firstアラーム::

  • これがデフォルト設定です。アドレスは最初にトリガーされたときにのみ警告を受け取ります。すべての後続の通知によってトリガーされた関連通知の電子メール通知がフィルタリングされます。

• Never Ignore::

  • 各通知の各インスタンスについて、電子メール通知がこのアドレスに送信されます。

• Ignore Always::

  • 電子メール通知はこのアドレスには送信されません。これを使用して、アドレスに関する警告を一時的に無効にできます。

    ところで、電子メール通知を受けたいノードにデスクトップセッションがありませんか？たとえば、サーバーをどのように監視しますか？

    ファイルを直接編集できます /var/lib/setroubleshoot/email_alert_recipients。上記のGUIによって変更されるファイルです。ファイル形式は行ベースで、ポンド（＃）文字はコメント文字で、コメントは行末まで拡張され、空白行は無視されます。

• メモ:1行に1つのアドレスとそれに続くアドレス（スペースで区切られた）は、名前=値の形式のオプションのオプションです。現在、1つのオプションがあります。

  • filter_type:: after_first、never、またはalways

上記をたくさん編集しましたが、よくある質問内でこのセクションの「精神」を維持しようとしました。

引用する

• Linuxオペレーティングシステムサービス「トラブルシューティング」