在Ubuntu系統中,SELinux(Security-Enhanced Linux)的狀態可以通過以下幾種方法來查看:
getenforce
命令getenforce
Enforcing
:SELinux正在強制執行安全策略。Permissive
:SELinux處于寬容模式,不會阻止操作,但會記錄違規行為。Disabled
:SELinux被禁用。/etc/selinux/config
文件cat /etc/selinux/config
SELINUX
行,其值將顯示SELinux的當前狀態:
SELINUX=enforcing
:SELinux正在強制執行安全策略。SELINUX=permissive
:SELinux處于寬容模式。SELINUX=disabled
:SELinux被禁用。sestatus
命令sestatus
sudo tail -f /var/log/audit/audit.log | grep avc
這將顯示SELinux的訪問控制違規(AVC)事件,幫助你了解SELinux的當前活動狀態。通過以上方法,你可以輕松地查看Ubuntu系統中SELinux的狀態。