setroubleshootd
Der Setroubleshootd-Daemon gehört zu einem Framework, welches die
Meldungen des Audit-Subsystems analysiert und dem Benutzer leichter
verständlich präsentiert. Dieses Framework verwendet eine
Client-Server-Architektur. Der Server ist
setroubleshootd. Dieser Server ist in Python programmiert worden
und verfügt über die notwendigen Rechte, die Meldungen zu
überwachen. Bei seinem Start lädt der Dienst einige Plugins, die es
ihm erlauben die verschiedenen Access-Vector-Cache-Meldungen
zu verstehen. Der Benutzer greift auf diese Informationen über den
Befehl sealert zu.
Ralf Spenneberg
2007-11-13