在CentOS系统中,可以通过以下几种方法查看SELinux的状态:
getenforce
命令getenforce
Enforcing
:SELinux处于强制模式,策略规则将被强制执行。Permissive
:SELinux处于宽容模式,策略规则不会被强制执行,但会记录违规行为。Disabled
:SELinux被禁用。/etc/selinux/config
文件cat /etc/selinux/config
SELINUX
这一行,其值将显示SELinux的当前模式:
SELINUX=enforcing
:SELinux处于强制模式。SELINUX=permissive
:SELinux处于宽容模式。SELINUX=disabled
:SELinux被禁用。sestatus
命令sestatus
tail -f /var/log/audit/audit.log
通过以上方法,你可以轻松查看CentOS系统中SELinux的状态。