linux下怎么查看SELinux的當(dāng)前狀態(tài)

本篇內(nèi)容介紹了“l(fā)inux下怎么查看SELinux的當(dāng)前狀態(tài)”的有關(guān)知識(shí)，在實(shí)際案例的操作過(guò)程中，不少人都會(huì)遇到這樣的困境，接下來(lái)就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

本篇內(nèi)容介紹了“l(fā)inux下怎么查看SELinux的當(dāng)前狀態(tài)”的有關(guān)知識(shí)，在實(shí)際案例的操作過(guò)程中，不少人都會(huì)遇到這樣的困境，接下來(lái)就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

創(chuàng)新互聯(lián)，為您提供網(wǎng)站建設(shè)、重慶網(wǎng)站制作、網(wǎng)站營(yíng)銷推廣、網(wǎng)站開(kāi)發(fā)設(shè)計(jì)，對(duì)服務(wù)成都電動(dòng)窗簾等多個(gè)行業(yè)擁有豐富的網(wǎng)站建設(shè)及推廣經(jīng)驗(yàn)。創(chuàng)新互聯(lián)網(wǎng)站建設(shè)公司成立于2013年,提供專業(yè)網(wǎng)站制作報(bào)價(jià)服務(wù),我們深知市場(chǎng)的競(jìng)爭(zhēng)激烈，認(rèn)真對(duì)待每位客戶，為客戶提供賞心悅目的作品。 與客戶共同發(fā)展進(jìn)步，是我們永遠(yuǎn)的責(zé)任！

1. sestatus命令輸出說(shuō)明

sestatus命令將顯示SELinux啟用狀態(tài)。還顯示有關(guān)SELinux的其他信息，在此進(jìn)行說(shuō)明。以下是CentOS  8系統(tǒng)上的sestatus命令：

[root@localhost ~]# sestatus  SELinux status:                 enabled SELinuxfs mount:                /sys/fs/selinux SELinux root directory:         /etc/selinux Loaded policy name:             targeted Current mode:                   enforcing Mode from config file:          enforcing Policy MLS status:              enabled Policy deny_unknown status:     allowed Memory protection checking:     actual (secure) Max kernel policy version:      33

SELinux status：

表示系統(tǒng)上是否啟用SELinux模塊。

SELinuxfs mount：

這是SELinux臨時(shí)文件系統(tǒng)的掛載點(diǎn)。這是SELinux內(nèi)部使用的?？梢允褂胠s命令查看該目錄。

SELinux root directory：

這是所有SELinux配置文件所在的位置。該目錄包含SELinux所需的所有配置文件，我們可以修改這些文件。

Loaded policy name：

這表示當(dāng)前加載的SELinux策略類型。默認(rèn)情況下加載的策略類型為targeted。以下是可用的SELinux策略：

targeted – 表示SELinux僅保護(hù)目標(biāo)進(jìn)程。

minimum – 這是對(duì)targeted策略的稍微修改。在這種情況下，只有少數(shù)選定的進(jìn)程受到保護(hù)。

mls – 這是用于多級(jí)安全保護(hù)。MLS非常復(fù)雜，在大多數(shù)情況下幾乎不使用。

Current mode：

表示SELinux當(dāng)前是否正在執(zhí)行策略。有一下三種模式：

enforcing - 表示已強(qiáng)制執(zhí)行SELinux安全策略。

permissive - 表示SELinux記錄警告信息而不是執(zhí)行操作。

disabled - 表示沒(méi)有加載SELinux策略。

對(duì)于我們的實(shí)際目的，enforcing等于啟用SELinux。Permissive和Disabled等于禁用SELinux。

Policy MLS status:

指示MLS策略的當(dāng)前狀態(tài)。默認(rèn)情況下將啟用。

Policy deny_unknown status:

指示我們策略中deny_unknown標(biāo)志的當(dāng)前狀態(tài)。默認(rèn)情況下，它將設(shè)置為允許。

Max kernel policy version:

指示我們中包含的SELinux策略的當(dāng)前版本。在此示例中，它是版本33。

2.在sestatus中顯示所選對(duì)象的安全上下文

使用選項(xiàng)-v可以顯示在/etc/sestatus.conf文件中列出的文件和進(jìn)程的SELinux上下文。下面是sestatus  -v選項(xiàng)的默認(rèn)輸出：

在上面的輸出中：

Process contexts:

部分顯示一些選定進(jìn)程的SELinux上下文?？梢詫⒆约旱倪M(jìn)程添加到/etc/sestatus.conf文件中。

File contexts:

部分顯示了一些選定文件的SELinux上下文?？梢酝ㄟ^(guò)將自己的自定義文件添加到/etc/sestatus.conf文件中。另外，如果指定的文件是符號(hào)鏈接，還會(huì)顯示目標(biāo)文件的上下文。

以下是/etc/sestatus.conf文件的默認(rèn)設(shè)置。將自定義文件添加到[files]部分，將自定義的進(jìn)程添加到[process]部分。

3.在sestatus中顯示布爾值

使用-b選項(xiàng)，可以顯示布爾值的當(dāng)前狀態(tài)，如下所示在“ Policy booleans：”部分中顯示所有參數(shù)的當(dāng)前SELinux布爾值。

[root@localhost ~]# sestatus -b |less

上面的輸出，getsebool也可以顯示所有SELinux的布爾值。

[root@localhost ~]# getsebool -a |less

網(wǎng)站欄目：linux下怎么查看SELinux的當(dāng)前狀態(tài)
轉(zhuǎn)載來(lái)源：http://muchs.cn/article40/epesho.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供手機(jī)網(wǎng)站建設(shè)、網(wǎng)站維護(hù)、自適應(yīng)網(wǎng)站、小程序開(kāi)發(fā)、云服務(wù)器、網(wǎng)站排名

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)