SELinux状态查看|极客笔记

SELinux状态查看

SELinux（Security-Enhanced Linux）是一个Linux内核模块，它提供了强大的安全性功能，可以限制程序的访问权限，防止未经授权的进程访问敏感文件和数据。SELinux有三种主要的工作模式：Enforcing（强制执行）、Permissive（宽容模式）和Disabled（禁用）。本文将介绍如何查看系统中SELinux的状态，并根据需要进行设置。

1. 查看SELinux状态

要查看当前系统中SELinux的状态，可以使用以下命令：

sestatus

运行上述命令，会显示类似以下的信息：

SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection checking:     requested (insecure)
Max kernel policy version:      31

上述输出中的关键信息包括：

SELinux状态为enabled，说明SELinux已经启用。
当前工作模式为enforcing，即强制执行模式。
加载的策略名称为targeted，是SELinux中的一种针对常见应用场景的策略。
其他一些配置信息和状态也会一并显示。

2. 修改SELinux状态

如果需要修改SELinux的工作模式，可以使用以下命令：

2.1 切换为Permissive模式

Permissive模式下，SELinux会记录并报告违反访问规则的情况，但不会真正阻止他们。要切换为Permissive模式，可以执行以下命令：

setenforce 0

运行上述命令后，可以再次运行sestatus查看状态，可以看到Mode变为Permissive。

2.2 切换为Enforcing模式

要切换回Enforcing模式，可以执行以下命令：

setenforce 1

运行上述命令后，可以再次运行sestatus查看状态，可以看到Mode变为Enforcing。

3. SELinux配置文件

SELinux的配置文件通常位于/etc/selinux目录中，其中有一些重要的文件：

config文件：包含了系统的SELinux设置，如工作模式等。
policy目录：包含了SELinux的策略文件。
targeted目录：包含了用于目标工作模式的策略文件。

4. 示例代码

下面是一个简单的示例代码，演示如何使用Python调用sestatus命令并解析输出：

import subprocess

def check_selinux_status():
    output = subprocess.check_output(["sestatus"]).decode("utf-8")
    lines = output.split('\n')

    for line in lines:
        if "SELinux status" in line:
            status = line.split(":")[1].strip()
            return status

status = check_selinux_status()
print("SELinux status: ", status)

运行以上代码，将输出系统中SELinux的状态。