CentOS 随着安装包安装的SELinux管理工具并不够完美，也查看不了Type的类型和 AVC(访问向量控制)的语句，于是，setools就是必须有的。
[root@centos ~]# whereis setools
setools: /usr/share/setools
原来安装好了的。
[root@centos ~]# apol
bash: apol: command not found
[root@centos ~]# seaudit
bash: seaudit: command not found
怎么回事？
明明是安装 好了setools，然后又用不了apol 和 seaudit工具，这些可都是包括在setools中的！
原来，还差setools-gui包。
[root@centos ~]# yum install setools-gui
**
**
成功后，apol 和 seaudit 都可以用啦。
apol工具使用
用apol打开策略policy文件 /etc/selinux/策略目录/policy/policy.xxx
然后
create index file: 建立关于文件系统的type
seaudit工具的使用 (需要root权限)
用Query policy可以实现上面apol的功能。