在Ubuntu系統中,查看SELinux(Security-Enhanced Linux)的狀態可以通過以下幾種方法:
getenforce命令getenforce
Enforcing:SELinux正在強制執行安全策略。Permissive:SELinux處于寬容模式,不會阻止操作,但會記錄違規行為。Disabled:SELinux被禁用。/etc/selinux/config文件cat /etc/selinux/config
SELINUX這一行,其值將顯示SELinux的當前狀態:
SELINUX=enforcing:SELinux正在強制執行安全策略。SELINUX=permissive:SELinux處于寬容模式。SELINUX=disabled:SELinux被禁用。sestatus命令(如果安裝了policycoreutils包)sestatus
sudo tail -n 50 /var/log/audit/audit.log | grep avc
通過以上方法,你可以輕松地查看Ubuntu系統中SELinux的狀態。