Linux sestatus命令|极客笔记

Linux sestatus命令：显示SELinux状态。

Linux sestatus命令功能描述

使用sestatus命令可以查看系统运行SELinux的状态、应用模式、布尔值，以及显示/etc/sestatus.conf文件内列出的文件和进程的安全上下文。

Linux sestatus命令语法

sestatus [选项]

命令中各选项的含义如表所示。

sestatus命令选项含义

Linux sestatus命令示例

查看当前SELinux的状态

[root@rhel ～]# sestatus
SELinux status:              enabled
SELinuxfs mount:              /selinux
Current mode:                 enforcing
Mode from config file:         enforcing
Policy version:               24
Policy from config file:       targeted

查看当前SELinux的状态、布尔值及进程和文件的安全上下文

[root@rhel ～]# sestatus -bv
SELinux status:              enabled
SELinuxfs mount:                /selinux
Current mode:                  enforcing
Mode from config file:         enforcing
Policy version:               24
Policy from config file:       targeted
Policy booleans:
abrt_anon_write                         off
abrt_handle_event                       off
allow_console_login                     on
allow_cvs_read_shadow                    off
allow_daemons_dump_core                  on
allow_daemons_use_tcp_wrapper             off
allow_daemons_use_tty                    on
allow_domain_fd_use                     on
allow_execheap                          off
allow_execmem                           on
........................（省略）