SELinux supporta il monitoraggio degli accessi a un tipo di oggetto? Vorrei registrare tutte le istanze in cui si accede ai file sensibili.
Sì, SELinux può essere usato per registrare gli accessi, non solo gli accessi negati . Vedi questo messaggio per alcuni dettagli su come farlo. Questa documentazione potrebbe anche essere utile.
Leggi altre domande sui tag selinux