Sestatus 命令来查看 SELinux 的当前状态
ed policy name: 这表示当前加载的SELinux策略类型。默认情况下加载的策略类型为targeted。以下是可用的SELinux策略:
Current mode: 表示SELinux当前是否正在执行策略。有一下三种模式:
对于我们的实际目的,enforcing等于启用SELinux。Permissive和Disabled等于禁用SELinux。 Policy MLS status: 指示MLS策略的当前状态。默认情况下将启用。 Policy deny_unknown status: 指示我们策略中deny_unknown标志的当前状态。默认情况下,它将设置为允许。 Max kernel policy version: 指示我们中包含的SELinux策略的当前版本。在此示例中,它是版本33。 2.在sestatus中显示所选对象的安全上下文使用选项-v可以显示在/etc/sestatus.conf文件中列出的文件和进程的SELinux上下文。下面是sestatus -v选项的默认输出:面的输出中: Process contexts: 部分显示一些选定进程的SELinux上下文。可以将自己的进程添加到/etc/sestatus.conf文件中。 File contexts: 部分显示了一些选定文件的SELinux上下文。可以通过将自己的自定义文件添加到/etc/sestatus.conf文件中。另外,如果指定的文件是符号链接,还会显示目标文件的上下文。 以下是/etc/sestatus.conf文件的默认设置。将自定义文件添加到[files]部分,将自定义的进程添加到[process]部分。 3.在sestatus中显示布尔值
使用-b选项,可以显示布尔值的当前状态,如下所示在“ Policy booleans:”部分中显示所有参数的当前SELinux布尔值。 (编辑:济南站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |