¿SELinux admite el monitoreo de accesos a un tipo de objeto? Me gustaría registrar todas las instancias donde se accede a archivos confidenciales.
Sí, SELinux puede usarse para registrar accesos, no solo denegados . Consulte este mensaje para obtener información detallada sobre cómo hacerlo. Esta documentación también puede ser útil.
Lea otras preguntas en las etiquetas selinux