Linux中SELinux状态如何查看

在Linux系统中，可以使用以下命令来查看SELinux的状态：

1. 使用 getenforce 命令

getenforce 是一个简单的命令行工具，用于显示当前SELinux的安全上下文模式。

getenforce

输出可能是：

• Enforcing：SELinux处于强制模式。
• Permissive：SELinux处于宽容模式（只记录违规行为，不阻止）。
• Disabled：SELinux被禁用。

2. 使用 sestatus 命令

sestatus 提供了更详细的SELinux状态信息，包括当前模式、策略版本、加载的模块等。

sestatus

输出示例：

SELinux status:                 enabled
SELinuxfs mount:                /sys/kernel/security
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      31

3. 查看SELinux配置文件

你也可以直接查看SELinux的配置文件 /etc/selinux/config 来确认其状态。

cat /etc/selinux/config

在配置文件中，你会看到类似以下的行：

SELINUX=enforcing

这里的值可以是 enforcing、permissive 或 disabled。

4. 使用 ls 命令查看SELinux相关文件

你还可以通过 ls 命令查看 /etc/selinux/ 目录下的文件来确认SELinux的状态。

ls /etc/selinux/

如果SELinux是启用的，你会看到一些策略文件和配置文件。

总结

• 使用 getenforce 可以快速查看SELinux的当前模式。
• 使用 sestatus 可以获取更详细的SELinux状态信息。
• 查看 /etc/selinux/config 文件可以确认SELinux的配置状态。

通过这些方法，你可以轻松地了解Linux系统中SELinux的状态。