是否存在获取SELinux文件上下文的C API或C语言实现方式？

安全阿岳

2026-5-19

获取SELinux文件上下文的C API方法

当然有啦！SELinux官方提供了一套C语言API来处理文件的安全上下文，这些接口都封装在libselinux库中，是最可靠的原生解决方案。下面我会给你详细介绍常用的函数和示例代码：

核心API函数

`getfilecon()`：获取文件的SELinux上下文

这是最常用的接口，它会读取指定路径文件的SELinux安全上下文，并且自动分配内存存储结果（使用后记得释放）。函数定义在<selinux/selinux.h>头文件中。

示例代码

#include <stdio.h>
#include <stdlib.h>
#include <selinux/selinux.h>

int main(int argc, char **argv) {
    if (argc != 2) {
        fprintf(stderr, "用法: %s <文件路径>\n", argv[0]);
        return EXIT_FAILURE;
    }

    // 先检查SELinux是否启用
    if (is_selinux_enabled() == 0) {
        printf("当前系统未启用SELinux\n");
        return EXIT_SUCCESS;
    }

    char *context = NULL;
    int ret = getfilecon(argv[1], &context);
    if (ret == -1) {
        perror("获取文件上下文失败");
        return EXIT_FAILURE;
    }

    printf("文件 %s 的SELinux上下文: %s\n", argv[1], context);
    freecon(context); // 必须释放API分配的内存

    return EXIT_SUCCESS;
}

编译与运行

编译时需要链接libselinux库：

gcc -o get_selinux_context get_selinux_context.c -lselinux

运行示例：

./get_selinux_context /etc/passwd

其他实用API

lgetfilecon()：如果目标是符号链接，这个函数会获取链接本身的上下文，而不是它指向的文件（getfilecon()默认会跟随符号链接）。
getfilecon_raw()：返回原始的SELinux上下文字符串，不会进行任何用户自定义的映射转换。
freecon()：专门用于释放由SELinux API分配的上下文内存，必须配套使用，避免内存泄漏。