centos selinux如何查看當前策略

在CentOS系統中，SELinux（Security-Enhanced Linux）是一種內核安全模塊，它提供了強制訪問控制（MAC）功能。要查看當前SELinux的策略，可以使用以下命令：

1. getenforce：這個命令可以查看SELinux的當前運行模式，即是啟用（Enforcing）還是寬容（Permissive）模式。

   getenforce
   

   輸出可能是：

   Enforcing
   

   或者

   Permissive
   

2. sestatus：這個命令提供了關于SELinux狀態的詳細信息，包括策略版本、模式、拒絕次數等。

   sestatus
   

   輸出示例：

   SELinux status:                 enabled
   SELinuxfs mount:                /sys/kernel/security
   SELinux root directory:         /etc/selinux
   Loaded policy name:             targeted
   Current mode:                   enforcing
   Mode from config file:          enforcing
   Policy MLS status:              enabled
   Policy deny_unknown status:     allowed
   Max kernel policy version:      31
   

3. ls /etc/selinux/：這個命令可以列出SELinux策略相關的文件和目錄。

   ls /etc/selinux/
   

   輸出可能包括：

   config
   context
   default_contexts
   enforce
   files
   install_policy.sh
   kmod
   lib
   lib64
   policies
   selinux.conf
   setools
   

4. grep 命令結合 sestatus 或查看配置文件來查找特定的策略設置。

   grep 'SELINUX=' /etc/selinux/config
   

   這將顯示類似以下的輸出：

   SELINUX=enforcing
   

請注意，SELinux策略通常是由管理員根據系統需求定制的，因此具體的策略內容可能會根據不同的系統和配置而有所不同。如果你需要查看更詳細的策略規則，可能需要查看 /etc/selinux/targeted/policy/policies/ 目錄下的文件，這些文件包含了實際的策略規則。