Linux setsebool命令

Linux setsebool命令：修改SELinux布尔值。

Linux setsebool命令 功能描述

使用setsebool命令可以设置SELinux布尔值。当值设置为1、on、true时都代表启用布尔值，值设置为0、false、off时都代表禁用布尔值。在默认情况下只能改变当前运行的SELinux布尔值，如果Linux系统重启后，将继续加载默认配置，如果需要永久改变，需要加入-P选项。

Linux setsebool命令 语法

setsebool [选项] [布尔值] [on|true|off|false]
setsebool [选项] [布尔值]=1|0

命令中各选项的含义如表所示。

Linux setsebool命令 示例

启用httpd_can_network_connect布尔值

[root@rhel ～]# setsebool httpd_can_network_connect on

启用httpd_can_network_connect布尔值

[root@rhel ～]# setsebool httpd_can_network_connect true

启用httpd_can_network_connect布尔值

[root@rhel ～]# setsebool httpd_can_network_connect=1

禁用httpd_can_network_connect布尔值

[root@rhel ～]# setsebool httpd_can_network_connect off

永久修改httpd_can_network_connect布尔值为on

[root@rhel ～]# setsebool -P httpd_can_network_connect on
//计算机系统重新启动之后，修改的布尔值仍旧生效