在CentOS系統中,查看SELinux的狀態可以通過以下幾種方法:
getenforce命令getenforce
Enforcing:SELinux處于強制模式,所有安全策略都會被強制執行。Permissive:SELinux處于寬容模式,不會阻止任何操作,但會記錄違反策略的行為。Disabled:SELinux被禁用。/etc/selinux/config文件sudo vi /etc/selinux/config
SELINUX=這一行,其值表示SELinux的默認狀態:
SELINUX=enforcing:默認情況下SELinux處于強制模式。SELINUX=permissive:默認情況下SELinux處于寬容模式。SELINUX=disabled:默認情況下SELinux被禁用。sestatus命令sestatus
/sys/kernel/security/selinux/enforce文件cat /sys/kernel/security/selinux/enforce
1,表示SELinux處于強制模式;如果返回0,表示SELinux處于寬容模式。通過以上方法,你可以輕松查看CentOS系統中SELinux的狀態。