SELinux(Security-Enhanced Linux)是一种安全增强的 Linux 内核安全模块,用于强化操作系统的安全性。它提供了强制访问控制(MAC)机制,通过强制规则限制进程的权限,提供更细粒度的访问控制,从而增强系统的安全性。本文将介绍如何查看 SELinux 的状态并关闭 SELinux。
查看 SELinux 状态
要查看 SELinux 的状态,可以使用以下命令:
sestatus
该命令将显示 SELinux 的当前状态,包括是否启用以及当前的执行模式。下面是一个示例输出:
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: enforcing
Mode from config file: enforcing
Policy MLS status: enabled
Policy deny_unknown status: allowed
Memory protection checking: