Ubuntu SELinux状态查看

在 Ubuntu 系统中，SELinux（Security-Enhanced Linux）的默认状态通常是“disabled”。不过，如果你的系统上安装了 SELinux，你可以通过以下命令来检查其状态：

1. 使用 getenforce 命令：

   getenforce
   

   这个命令会显示 SELinux 的当前运行模式：

   • Enforcing：SELinux 强制执行策略。
   • Permissive：SELinux 记录违规但不强制执行。
   • Disabled：SELinux 被禁用。

2. 查看 SELinux 配置文件：
   SELinux 的配置文件通常位于 /etc/selinux/config。你可以使用以下命令查看其内容：

   cat /etc/selinux/config
   

   在这个文件中，你会看到类似以下的行：

   SELINUX=enforcing
   

   这里的值可能是 enforcing、permissive 或 disabled，表示 SELinux 的运行模式。

3. 使用 sestatus 命令：
   如果你的系统上安装了 policycoreutils 包，你还可以使用 sestatus 命令来获取更详细的 SELinux 状态信息：

   sestatus
   

   输出将包括 SELinux 的状态、模式、策略类型等信息。

请注意，如果你的系统上没有安装 SELinux，上述命令可能不可用，你需要先安装相关的软件包。