Linux sestatus命令

Linux sestatus命令:显示SELinux状态。

Linux sestatus命令 功能描述

使用sestatus命令可以查看系统运行SELinux的状态、应用模式、布尔值,以及显示/etc/sestatus.conf文件内列出的文件和进程的安全上下文。

Linux sestatus命令 语法

sestatus [选项]

命令中各选项的含义如表所示。



sestatus命令选项含义

Linux sestatus命令 示例

查看当前SELinux的状态

[root@rhel ~]# sestatus
SELinux status:              enabled
SELinuxfs mount:              /selinux
Current mode:                 enforcing
Mode from config file:         enforcing
Policy version:               24
Policy from config file:       targeted

查看当前SELinux的状态、布尔值及进程和文件的安全上下文

[root@rhel ~]# sestatus -bv
SELinux status:              enabled
SELinuxfs mount:                /selinux
Current mode:                  enforcing
Mode from config file:         enforcing
Policy version:               24
Policy from config file:       targeted
Policy booleans:
abrt_anon_write                         off
abrt_handle_event                       off
allow_console_login                     on
allow_cvs_read_shadow                    off
allow_daemons_dump_core                  on
allow_daemons_use_tcp_wrapper             off
allow_daemons_use_tty                    on
allow_domain_fd_use                     on
allow_execheap                          off
allow_execmem                           on
........................(省略)
赞(0)
未经允许不得转载:极客笔记 » Linux sestatus命令
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址