Linux SELinux狀態如何查看

在Linux系統中，可以使用以下命令來查看SELinux的狀態：

1. 使用 getenforce 命令

getenforce 是一個簡單且常用的命令，用于查看SELinux的當前運行模式。

getenforce

輸出結果可能是：

• Enforcing：SELinux處于強制模式。
• Permissive：SELinux處于寬容模式（只記錄違規行為，不阻止）。
• Disabled：SELinux被禁用。

2. 查看 /etc/selinux/config 文件

這個文件包含了SELinux的配置信息，包括默認的運行模式。

cat /etc/selinux/config

在文件中查找以下行：

SELINUX=enforcing

或者

SELINUX=permissive

或者

SELINUX=disabled

3. 使用 sestatus 命令

sestatus 命令提供了更詳細的SELinux狀態信息。

sestatus

輸出結果包括：

• SELinux status: 顯示SELinux是啟用還是禁用。
• SELinuxfs mount: 顯示SELinux文件系統是否掛載。
• Current mode: 顯示當前的SELinux模式（Enforcing, Permissive, Disabled）。
• Mode from config file: 顯示配置文件中設置的SELinux模式。
• Policy MLS status: 顯示是否啟用了多級安全（MLS）。
• Policy type: 顯示使用的SELinux策略類型（例如，Targeted, Minimum, etc.）。

4. 使用 lsenforce 命令

lsenforce 是另一個查看SELinux狀態的命令，類似于 getenforce，但提供了更多的上下文信息。

lsenforce

輸出結果類似于 getenforce，但會顯示更多的詳細信息。

總結

• 使用 getenforce 或 lsenforce 可以快速查看SELinux的當前運行模式。
• 查看 /etc/selinux/config 文件可以了解系統啟動時的默認SELinux配置。
• 使用 sestatus 可以獲取更詳細的SELinux狀態信息。

通過這些命令，你可以全面了解Linux系統中SELinux的狀態和配置。