甚么是Selinux

Selinux（SecurityEnhancedLinux）是一个基于安全策略管理访问控制的Linux内核模块，用于实现更强大的安全保护控制。它增强了系统的安全性，可以限制进程的访问和操作文件、目录等资源的权限。

Selinux状态有哪几种

Selinux有三种状态:

1. Enforcing：使能Selinux机制来强迫限制访问权限
2. Permissive：Selinux仅记录违背安全策略的操作，但是不限制操作
3. Disabled：完全禁用Selinux机制，不会进行任何限制

怎么查看Selinux状态

以下是深入了解当前Selinux状态的方法:

方法1：getenforce

输入命令`getenforce`可以获得当前Selinux状态。以下所示:

该命令将输出当前Selinux状态(Enforcing/Permissive/Disabled)。

方法2：sestatus

输入命令`sestatus`可以查看Selinux状态和相关配置信息。以下所示:

它将输出类似以下内容:

方法3：/etc/selinux/config

Selinux确当前状态也能够在配置文件中找到。

在Centos7上，Selinux的配置文件为`/etc/selinux/config`。通过编辑此文件，可以改变Selinux状态。以下所示:

在此文件中，可以找到以下内容:

从该文件中，可以查找当前Selinux状态和相关配置信息。

桂@哥@网@络www.guIgegE.cn