selinux 状态查看

在Linux系统中，SELinux（Security Enhanced Linux）的状态可以通过几个命令进行查看，以下是几种常用的方式：

1. **使用`sestatus`命令**：
运行 `sestatus` 命令，它会显示当前SELinux的全局运行状态，包括是否启用、是否在enforcing模式下等信息。

   sestatus

2. **查看配置文件状态**：
检查 `/etc/selinux/config` 文件，其中的 `SELINUX` 变量会告诉你SELinux的整体状态（如disabled、permissive、enforcing）。

3. **系统消息**：
你可以通过 `journalctl -u auditd` 或者 `journalctl -u polkitd` 来查看系统日志，特别是在启动阶段，SELinux可能会有关于初始化过程的信息。

4. **图形界面工具**：
若有可用，比如SELinux GUI工具 "setools" 或 "SELinux Management Console"，它们提供了一个用户友好的界面来查看和管理SELinux配置。

5. **查询内核模块**：
可以使用 `lsmod | grep selinux` 来确认SELinux内核模块是否加载。

通过上述方法，你可以了解当前系统上SELinux的安全策略是否开启，以及其具体的执行级别。记住，如果你看到"Enforcing"，意味着SELinux在应用严格的强制策略；"Permissive"则表示只记录策略活动，不会阻止任何行为。