SELinux kann entweder aktiviert oder deaktiviert sein. Um zu überprüfen, in welchem Zustand es ausgeführt wird, können wir den Befehl getenforce verwenden. Es gibt zwei Modi, in denen SELinux ausgeführt wird:
Es gibt zwei Modi, in denen SELinux ausgeführt wird:
- Durchsetzen :Dies ist der aktivierte Zustand, in dem alle Regeln angewendet werden.
- Zulässig :In diesem Zustand verweigert SELinux keinen Zugriff; Ablehnungen werden jedoch protokolliert.
sestatus wird verwendet, um den Status eines Systems abzurufen, auf dem SELinux ausgeführt wird. Es zeigt Daten darüber an, ob SELinux aktiviert oder deaktiviert ist, die geladene Richtlinie und ob es sich im Enforcing- oder Permissive-Modus befindet. Es kann auch verwendet werden, um den Sicherheitskontext von Dateien und Prozessen anzuzeigen, die in /etc/sestatus.conf aufgelistet sind Datei.
Um den Status von SELinux anzuzeigen, können Sie den sestatus-Befehl verwenden:
Wenn Sie beim Ausführen des sestatus-Befehls auf den folgenden Fehler stoßen:
sestatus: command not found
Sie können versuchen, das folgende Paket gemäß Ihrer Distributionswahl zu installieren.
| Verteilung | Befehl |
|---|---|
| Debian | apt-get install policycoreutils |
| Ubuntu | apt-get install policycoreutils |
| Kali-Linux | apt-get install policycoreutils |
| CentOS | yum install policycoreutils |
| Fedora | dnf install policycoreutils |
| Raspbian | apt-get install policycoreutils |
sestatus-Befehlsbeispiele
1. So sehen Sie den SELinux-Status:
# sestatus
2. Um den aktuellen Status der booleschen Werte zu sehen:
# sestatus -b
3. So überprüfen Sie den Kontext von Dateien und Prozessen, die in der Datei /etc/sestatus.conf aufgelistet sind:
# sestatus -v
4. So sehen Sie die Sestatus-Hilfe:
# sestatus --help
Schlussfolgerung
Bei SELinux gibt es drei verschiedene Modi. Während Enhanced der einzig wahre Modus ist, der uns wirklich schützt und die Sicherheit unseres Servers erhöht, gibt es zwei weitere Modi:Disabled und Permissive. Deaktiviert bedeutet, dass SELinux deaktiviert ist.