如何检查当前SELinux的状态？

检查当前SELinux状态的方法有几种：

1. **命令行查看**：
可以使用`sestatus`命令直接查看系统级别的SELinux状态：

   sestatus

这将显示当前的enforcing模式、规则套件状态等信息。

2. **修改文件确认**：
打开 `/etc/selinux/config` 文件，查找 `SELINUX=enforcing` 或者 `SELINUX=permissive` 这样的行，如果存在 `enforcing` 字符，表示SELinux是开启且强制执行的；如果只有 `permissive`，则表示在违规时不阻止访问但在日志中记录。

3. **系统信息工具**：
使用像是 `lsmod` 或 `cat /proc/sys/kernel/seccomp` 等系统信息工具，它们可能间接反映出SELinux的状态。

4. **开机启动项检查**：
查看系统启动脚本 (`rc.local` 或 `/etc/rc.d/init.d`) 中是否有加载SELinux的相关配置，也能提供一些线索。

请注意，不同版本的Linux可能有不同的命令行工具或步骤，建议查阅具体发行版的官方文档。

相关问题

如何查看当前SELinux的策略状态？

在Linux系统上，如果你想要查看当前SELinux（Security Enhanced Linux）的策略状态，你可以使用以下命令：

1. `sestatus`：这个是最常用的命令，它会显示关于SELinux的状态信息，包括是否启用、策略类型以及当前运行级别下的策略名称等。

2. `getenforce`：这个命令可以告诉你SELinux是否处于“Enforcing”模式，即是否强制应用安全策略。

例如，运行`sestatus`通常会在终端输出类似于这样的信息：

SELinux status:                 enabled
Current mode:                    permissive
Mode from config file:          enforcing
Policy type:                     targeted
Policy version:                   30
Policy revision:                  17
User context wildcard:            unconfined_u:object_r:unconstrained_t:s0-s0:c0.c1023
Process context wildcard:         system_u:system_r:unconstrained_t:s0
Path context wildcard:           unconfined_u:object_r:unconstrained_t:s0
 MLS context wildcard:             s0
Role context wildcard:            XXX
Type context wildcard:            unconfined_t
Source label:                    unconfined_u:object_r:unconfined_t:s0
Target label:                    unconfined_u:object_r:unconfined_t:s0
MLS labels:                      <none>
Policy sources:                   etc/selinux/targeted/policy
Policy configuration path:      /etc/selinux/targeted
Policy expiration date:          Jan  1 08:49:56 2023
Randomize boolean:                disabled

查看selinux 状态

要查看 SELinux 的状态，可以运行命令：

sestatus

该命令将显示 SELinux 状态以及当前模式（enforcing、permissive 或 disabled）。如果 SELinux 没有安装，则不会显示任何信息。