SELinux

getenforce

获取selinux当前状态

enforcing: 强制,每个受限的进程都必然受限
permissive: 允许,每个受限的进程违规操作不会被禁止,但会被记录于审计日志
disabled: 禁用

sestatus

查看selinux详细状态

setenforce

在线切换selinux状态,只能permissive和enforcing两种状态互相切换

配置文件

/etc/selinux/config

/etc/sysconfig/selinux

修改方式:SELINUX={disabled|enforcing|permissive}

你可能感兴趣的:(SELinux)