查询selinux状态

要查询 SELinux 的状态，可以运行以下命令：

sestatus

如果 SELinux 已启用并正在运行，则输出类似以下内容：

SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection mode:         Kernel and plugins
Max kernel policy version:      31

如果 SELinux 未启用，则输出类似以下内容：

SELinux status:                 disabled

相关问题

查看selinux 状态

要查看 SELinux 的状态，可以运行命令：

sestatus

该命令将显示 SELinux 状态以及当前模式（enforcing、permissive 或 disabled）。如果 SELinux 没有安装，则不会显示任何信息。

selinux 状态查看

在Linux系统中，SELinux（Security Enhanced Linux）的状态可以通过几个命令进行查看，以下是几种常用的方式：

1. **使用`sestatus`命令**：
运行 `sestatus` 命令，它会显示当前SELinux的全局运行状态，包括是否启用、是否在enforcing模式下等信息。

   sestatus

2. **查看配置文件状态**：
检查 `/etc/selinux/config` 文件，其中的 `SELINUX` 变量会告诉你SELinux的整体状态（如disabled、permissive、enforcing）。

3. **系统消息**：
你可以通过 `journalctl -u auditd` 或者 `journalctl -u polkitd` 来查看系统日志，特别是在启动阶段，SELinux可能会有关于初始化过程的信息。

4. **图形界面工具**：
若有可用，比如SELinux GUI工具 "setools" 或 "SELinux Management Console"，它们提供了一个用户友好的界面来查看和管理SELinux配置。

5. **查询内核模块**：
可以使用 `lsmod | grep selinux` 来确认SELinux内核模块是否加载。

通过上述方法，你可以了解当前系统上SELinux的安全策略是否开启，以及其具体的执行级别。记住，如果你看到"Enforcing"，意味着SELinux在应用严格的强制策略；"Permissive"则表示只记录策略活动，不会阻止任何行为。