Linux semodule命令

Linux semodule命令：管理SELinux策略模块。

Linux semodule命令 功能描述

使用semodule命令可以管理SElinux策略模块，比如显示、安装、重装、升级、删除、激活及禁用策略模块。

Linux semodule命令 语法

semodule [选项]

命令中各选项的含义如表所示。

Linux semodule命令 示例

查看SELinux加载的策略模块

[root@rhel ～]# semodule -l
abrt 1.2.0
accountsd 1.0.0
ada 1.4.0
afs 1.5.3
aiccu 1.0.0
aide 1.5.0
aisexec 1.0.0
amanda 1.12.0
amavis 1.10.3
amtu 1.2.0
antivirus 1.0.0
apache 2.1.2
apcupsd 1.6.1
arpwatch 1.8.1
asterisk 1.7.1
audioentropy 1.6.0
automount 1.12.1
avahi  1.11.2
awstats 1.2.0
bcfg2  1.0.0
bind   1.10.2
bitlbee 1.2.1
bluetooth      3.2.2
boinc  1.0.0
bugzilla       1.0
cachefilesd     1.0.17
........................（省略）

查看apache策略模块

[root@rhel ～]# semodule -l|grep apache
apache 2.1.2

禁用zebra策略模块

[root@rhel ～]# semodule -d zebra

激活zebra策略模块

[root@rhel ～]# semodule -e zebra

删除zebra策略模块

[root@rhel ～]# semodule -r zebra