在CentOS系統中,可以通過以下幾種方法查看SELinux的狀態:
getenforce
命令getenforce
Enforcing
:SELinux處于強制模式,策略規則將被強制執行。Permissive
:SELinux處于寬容模式,策略規則不會被強制執行,但會記錄違規行為。Disabled
:SELinux被禁用。/etc/selinux/config
文件cat /etc/selinux/config
SELINUX
這一行,其值將顯示SELinux的當前模式:
SELINUX=enforcing
:SELinux處于強制模式。SELINUX=permissive
:SELinux處于寬容模式。SELINUX=disabled
:SELinux被禁用。sestatus
命令sestatus
tail -f /var/log/audit/audit.log
通過以上方法,你可以輕松查看CentOS系統中SELinux的狀態。