CentOS下SELinux狀態如何查看

在 CentOS 系統中，可以通過以下幾種方法來查看 SELinux 的狀態：

方法一：使用 getenforce 命令

getenforce 命令可以顯示 SELinux 的當前運行模式：

getenforce

輸出可能是：

• Enforcing：SELinux 處于強制模式。
• Permissive：SELinux 處于寬容模式（只記錄策略違規，但不阻止）。
• Disabled：SELinux 被禁用。

方法二：查看 /etc/selinux/config 文件

編輯 /etc/selinux/config 文件，可以查看 SELinux 的配置：

cat /etc/selinux/config

在文件中查找 SELINUX= 這一行，可能的值有：

• enforcing：強制模式。
• permissive：寬容模式。
• disabled：禁用。

方法三：使用 sestatus 命令

sestatus 命令提供了更詳細的 SELinux 狀態信息：

sestatus

輸出包括：

• SELinux status: 同 getenforce 命令的輸出。
• SELinuxfs mount: SELinux 文件系統掛載狀態。
• Loaded policy name: 當前加載的策略名稱。
• Current mode: 當前模式（同 getenforce 命令的輸出）。
• Mode from config file: 配置文件中設置的模式。
• Policy MLS status: 是否啟用多級安全（MLS）。
• Policy deny_unknown status: 是否拒絕未知的訪問。

方法四：查看內核參數

可以通過查看內核參數來確認 SELinux 的狀態：

grep SELINUX /proc/sys/kernel/security/

輸出可能是：

• SELINUX=enforcing：強制模式。
• SELINUX=permissive：寬容模式。
• SELINUX=disabled：禁用。

通過以上幾種方法，你可以全面了解 CentOS 系統中 SELinux 的狀態和配置。