怎样查看ubuntu selinux状态

ubuntu

小樊

2026-09-04 12:07:30

栏目: 智能运维

在 Ubuntu 上查看 SELinux 状态，可以按下面几种方式操作：

1. 使用 `sestatus` 命令（最直接）

sestatus

如果输出类似：

SELinux status:                 enabled
Current mode:                   enforcing

说明 SELinux 已启用。

getenforce

可能返回值：

如果命令不存在，也说明 SELinux 未安装或未启用。

cat /proc/cmdline | grep selinux

或：

cat /etc/selinux/config

查看：

SELINUX=enforcing

或

SELINUX=disabled

Ubuntu 默认并不使用 SELinux，而是使用 AppArmor。

你可以确认：

aa-status

如果你是打算 开启 SELinux 或 排查安全问题，可以告诉我你的 Ubuntu 版本，我可以给你具体步骤。