centos selinux如何查看当前策略

在CentOS系统中，SELinux（Security-Enhanced Linux）是一种内核安全模块，它提供了强制访问控制（MAC）功能。要查看当前SELinux的策略，可以使用以下命令：

1. getenforce：这个命令可以查看SELinux的当前运行模式，即是启用（Enforcing）还是宽容（Permissive）模式。

   getenforce
   

   输出可能是：

   Enforcing
   

   或者

   Permissive
   

2. sestatus：这个命令提供了关于SELinux状态的详细信息，包括策略版本、模式、拒绝次数等。

   sestatus
   

   输出示例：

   SELinux status:                 enabled
   SELinuxfs mount:                /sys/kernel/security
   SELinux root directory:         /etc/selinux
   Loaded policy name:             targeted
   Current mode:                   enforcing
   Mode from config file:          enforcing
   Policy MLS status:              enabled
   Policy deny_unknown status:     allowed
   Max kernel policy version:      31
   

3. ls /etc/selinux/：这个命令可以列出SELinux策略相关的文件和目录。

   ls /etc/selinux/
   

   输出可能包括：

   config
   context
   default_contexts
   enforce
   files
   install_policy.sh
   kmod
   lib
   lib64
   policies
   selinux.conf
   setools
   

4. grep 命令结合 sestatus 或查看配置文件来查找特定的策略设置。

   grep 'SELINUX=' /etc/selinux/config
   

   这将显示类似以下的输出：

   SELINUX=enforcing
   

请注意，SELinux策略通常是由管理员根据系统需求定制的，因此具体的策略内容可能会根据不同的系统和配置而有所不同。如果你需要查看更详细的策略规则，可能需要查看 /etc/selinux/targeted/policy/policies/ 目录下的文件，这些文件包含了实际的策略规则。