首頁 > linux教程 > SELinux管理 閱讀:0更新時間:2020-03-28 01:08:07

SELinux工作模式設置(getenforce、setenforce和sestatus命令)

除了通過配置文件可以對 SElinux 進行工作模式的修改之外,還可以使用命令查看和修改 SELinux 工作模式。

首先,查看系統當前 SELinux 的工作模式,可以使用 getenforce 命令;而如果想要查看配置文件中的當前模式和模式設置,可以使用 sestatus 命令,下面的代碼顯示了這兩個命令:

[root@localhost ~]# getenforce
#查詢SELinux的運行模式
Enforcing
#當前的SELinux是強制模式
[root@localhost ~]# sestatus
SELinux status:              enabled
SELinuxfs mount:             /selinux
Current mode:                enforcing
Mode from config file:       enforcing
Policy version:              24
Policy from config file:     targeted


除可以查詢 SELinux 的運行模式之外,也可以修改 SELinux 的運行模式,即使用 setenforce 命令。不過需要注意,setenforce 命令只能讓 SELinux 在 enforcing 和 permissive 兩種模式之間進行切換。如果從啟動切換到關閉,或從關閉切換到啟動,則只能修改配置文件,setenforce 命令就無能為力了。

setenforce 命令的基本格式如下:

[root@localhost ~]# setenforce 選項

選項:
  • 0: 切換成 permissive(寬容模式);
  • 1: 切換成 enforcing(強制模式);

例如:

[root@localhost ~]# setenforce 0
#切換成寬容模式
[root@localhost ~]# getenforce
Permissive
[root@localhost ~]# setenforce 1
#切換成強制模式
[root@localhost ~]# getenforce
Enforcing

beylze編程學院,一個分享編程知識和seo優化知識的網站。跟著beylze一起學習,每天都有進步。

通俗易懂,深入淺出,一篇文章只講一個知識點。

文章不深奧,不需要鉆研,在公交、在地鐵、在廁所都可以閱讀,隨時隨地漲姿勢。

文章不涉及代碼,不燒腦細胞,人人都可以學習。

當你決定關注beylze(公眾號:beylze),你已然超越了90%的其他從業者!

相關文章

優秀教程

国产亚洲欧美日韩