本篇內容介紹了“linux下怎么查看SELinux的當前狀態”的有關知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學有所成！

本篇內容介紹了“linux下怎么查看SELinux的當前狀態”的有關知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學有所成！

創新互聯，為您提供網站建設、重慶網站制作、網站營銷推廣、網站開發設計，對服務成都電動窗簾等多個行業擁有豐富的網站建設及推廣經驗。創新互聯網站建設公司成立于2013年,提供專業網站制作報價服務,我們深知市場的競爭激烈，認真對待每位客戶，為客戶提供賞心悅目的作品。 與客戶共同發展進步，是我們永遠的責任！

1. sestatus命令輸出說明

sestatus命令將顯示SELinux啟用狀態。還顯示有關SELinux的其他信息，在此進行說明。以下是CentOS  8系統上的sestatus命令：

[root@localhost ~]# sestatus  SELinux status:                 enabled SELinuxfs mount:                /sys/fs/selinux SELinux root directory:         /etc/selinux Loaded policy name:             targeted Current mode:                   enforcing Mode from config file:          enforcing Policy MLS status:              enabled Policy deny_unknown status:     allowed Memory protection checking:     actual (secure) Max kernel policy version:      33

SELinux status：

表示系統上是否啟用SELinux模塊。

SELinuxfs mount：

這是SELinux臨時文件系統的掛載點。這是SELinux內部使用的。可以使用ls命令查看該目錄。

SELinux root directory：

這是所有SELinux配置文件所在的位置。該目錄包含SELinux所需的所有配置文件，我們可以修改這些文件。

Loaded policy name：

這表示當前加載的SELinux策略類型。默認情況下加載的策略類型為targeted。以下是可用的SELinux策略：

targeted – 表示SELinux僅保護目標進程。

minimum – 這是對targeted策略的稍微修改。在這種情況下，只有少數選定的進程受到保護。

mls – 這是用于多級安全保護。MLS非常復雜，在大多數情況下幾乎不使用。

Current mode：

表示SELinux當前是否正在執行策略。有一下三種模式：

enforcing - 表示已強制執行SELinux安全策略。

permissive - 表示SELinux記錄警告信息而不是執行操作。

disabled - 表示沒有加載SELinux策略。

對于我們的實際目的，enforcing等于啟用SELinux。Permissive和Disabled等于禁用SELinux。

Policy MLS status:

指示MLS策略的當前狀態。默認情況下將啟用。

Policy deny_unknown status:

指示我們策略中deny_unknown標志的當前狀態。默認情況下，它將設置為允許。

Max kernel policy version:

指示我們中包含的SELinux策略的當前版本。在此示例中，它是版本33。

2.在sestatus中顯示所選對象的安全上下文

使用選項-v可以顯示在/etc/sestatus.conf文件中列出的文件和進程的SELinux上下文。下面是sestatus  -v選項的默認輸出：

在上面的輸出中：

Process contexts:

部分顯示一些選定進程的SELinux上下文。可以將自己的進程添加到/etc/sestatus.conf文件中。

File contexts:

部分顯示了一些選定文件的SELinux上下文。可以通過將自己的自定義文件添加到/etc/sestatus.conf文件中。另外，如果指定的文件是符號鏈接，還會顯示目標文件的上下文。

以下是/etc/sestatus.conf文件的默認設置。將自定義文件添加到[files]部分，將自定義的進程添加到[process]部分。

3.在sestatus中顯示布爾值

使用-b選項，可以顯示布爾值的當前狀態，如下所示在“ Policy booleans：”部分中顯示所有參數的當前SELinux布爾值。

[root@localhost ~]# sestatus -b |less

上面的輸出，getsebool也可以顯示所有SELinux的布爾值。

[root@localhost ~]# getsebool -a |less

網站欄目：linux下怎么查看SELinux的當前狀態
轉載來源：http://m.newbst.com/article40/epesho.html

成都網站建設公司_創新互聯，為您提供手機網站建設、網站維護、自適應網站、小程序開發、云服務器、網站排名

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯