2024年11月27日 Linux sestatus命令 极客笔记
Linux sestatus命令:显示SELinux状态。
使用sestatus命令可以查看系统运行SELinux的状态、应用模式、布尔值,以及显示/etc/sestatus.conf文件内列出的文件和进程的安全上下文。
sestatus [选项]
命令中各选项的含义如表所示。
查看当前SELinux的状态
[root@rhel ~]# sestatus
SELinux status: enabled
SELinuxfs mount: /selinux
Current mode: enforcing
Mode from config file: enforcing
Policy version: 24
Policy from config file: targeted
查看当前SELinux的状态、布尔值及进程和文件的安全上下文
[root@rhel ~]# sestatus -bv
SELinux status: enabled
SELinuxfs mount: /selinux
Current mode: enforcing
Mode from config file: enforcing
Policy version: 24
Policy from config file: targeted
Policy booleans:
abrt_anon_write off
abrt_handle_event off
allow_console_login on
allow_cvs_read_shadow off
allow_daemons_dump_core on
allow_daemons_use_tcp_wrapper off
allow_daemons_use_tty on
allow_domain_fd_use on
allow_execheap off
allow_execmem on
........................(省略)
本文链接:http://so.lmcjl.com/news/18603/