快速查看SELinux状态

方法 1：使用 sestatus 命令（推荐）

sestatus 提供最全面的 SELinux 信息，包括运行模式、策略类型等。
操作步骤：

1. 打开终端，输入命令：

   sestatus

2. 查看输出结果：

   SELinux status:                 enabled   # SELinux 是否启用
   SELinuxfs mount:                /sys/fs/selinux
   SELinux root directory:         /etc/selinux
   Loaded policy name:             targeted  # 当前策略（targeted 或 strict）
   Current mode:                   enforcing # 当前模式（enforcing/permissive/disabled）
   Mode from config file:          enforcing # 配置文件中的模式
   ...（其他进程上下文信息）

   • 关键字段说明：
     • SELinux status：enabled 表示已启用，disabled 表示已关闭。
     • Current mode：当前运行模式（见下文模式详解）。
     • Loaded policy name：使用的安全策略（通常为 targeted）。

方法 2：使用 getenforce 命令（快速查看）

getenforce 仅返回当前运行模式，适合快速检查。
操作步骤：

1. 终端输入命令：

   getenforce

2. 输出结果可能是：
   • Enforcing：强制模式（安全策略生效，违规操作被阻止）。
   • Permissive：宽容模式（仅记录违规日志，不阻止操作）。
   • Disabled：已禁用（SELinux 完全关闭）。

方法 3：检查配置文件（查看重启后生效的模式）

配置文件 /etc/selinux/config 定义了系统重启后的默认模式。
操作步骤：

1. 终端输入命令查看文件：

   cat /etc/selinux/config

2. 关注以下字段：

   SELINUX=enforcing   # 可能值为 enforcing/permissive/disabled
   SELINUXTYPE=targeted

   • 注意：修改此文件后需重启系统生效，不影响当前运行模式。

SELinux 三种模式详解

1. Enforcing（强制模式）：
   • 安全策略强制执行，阻止未授权操作。
   • 适用于生产环境，提供最高安全性。
2. Permissive（宽容模式）：
   • 记录违规日志但不阻止操作，用于调试或策略开发。
   • 通过命令临时切换：sudo setenforce 0（1 切回强制模式）。
3. Disabled（禁用）：
   • 完全关闭 SELinux，不提供安全保护（不推荐）。
   • 警告：从 disabled 切回 enforcing 需重启系统，且可能导致文件标签错误。

常见问题解决

• 问题 1：命令未找到（sestatus: command not found）

  • 原因：未安装 SELinux 工具包。
  • 解决：安装 policycoreutils 包：

    # CentOS/RHEL
    sudo yum install policycoreutils
    # Ubuntu/Debian（SELinux 默认未启用）
    sudo apt install policycoreutils

• 问题 2：配置文件修改后未生效

  • 确认修改的是 /etc/selinux/config 而非其他文件。
  • 重启系统：sudo reboot。

• 问题 3：临时切换模式失败

  • 若当前为 Disabled 模式，无法通过 setenforce 切换。
  • 需在配置文件中将 SELINUX 改为 enforcing 或 permissive 后重启。

• 快速检查：用 getenforce 查看当前运行模式。
• 全面信息：用 sestatus 获取详细状态和策略。
• 配置未来状态：编辑 /etc/selinux/config 并重启生效。
• 调试建议：遇到权限问题时，可临时切到 Permissive 模式（sudo setenforce 0）测试是否与 SELinux 相关。

安全提示：

• 生产环境建议保持 Enforcing 模式以增强安全性。
• 修改模式前备份重要数据，避免配置错误导致服务异常。

引用说明： 参考 Linux 官方文档（kernel.org）、Red Hat SELinux 指南（access.redhat.com）及 man 手册页（man sestatus/man getenforce）。