SELinux工作模式設置（getenforce、setenforce和sestatus命令）

2024-08-27 23:56:21

字體：大中小

來源：轉載

供稿：網友

除了通過配置文件可以對 SElinux 進行工作模式的修改之外，還可以使用命令查看和修改 SELinux 工作模式。

首先，查看系統當前 SELinux 的工作模式，可以使用 getenforce 命令；而如果想要查看配置文件中的當前模式和模式設置，可以使用 sestatus 命令，下面的代碼顯示了這兩個命令：

[root@localhost ~]# getenforce
#查詢SELinux的運行模式
Enforcing
#當前的SELinux是強制模式
[root@localhost ~]# sestatus
SELinux status:              enabled
SELinuxfs mount:             /selinux
Current mode:                enforcing
Mode from config file:       enforcing
Policy version:              24
Policy from config file:     targeted

除可以查詢 SELinux 的運行模式之外，也可以修改 SELinux 的運行模式，即使用 setenforce 命令。不過需要注意，setenforce 命令只能讓 SELinux 在 enforcing 和 permissive 兩種模式之間進行切換。如果從啟動切換到關閉，或從關閉切換到啟動，則只能修改配置文件，setenforce 命令就無能為力了。

setenforce 命令的基本格式如下：

[root@localhost ~]# setenforce 選項

選項：

0：切換成 permissive（寬容模式）；
1：切換成 enforcing（強制模式）；

例如：

[root@localhost ~]# setenforce 0
#切換成寬容模式
[root@localhost ~]# getenforce
Permissive
[root@localhost ~]# setenforce 1
#切換成強制模式
[root@localhost ~]# getenforce
Enforcing

上一篇：SELinux安全上下文查看方法（超詳細）

下一篇：SELinux配置文件（/etc/selinux/config）