怎么看selinux是否关闭

SELinux简介

SELinux(Security-Enhanced Linux)是一种基于Linux内核的强制访问控制(MAC)安全模块，它提供了一种更加安全的系统安全策略，SELinux通过限制进程和用户对系统资源的访问来保护系统免受恶意攻击，在SELinux中，每个文件、目录和进程都有一个安全上下文，这个上下文定义了该对象可以访问哪些资源以及如何进行访问。

查看SELinux状态

要查看SELinux的状态，可以使用getenforce命令，在终端中输入以下命令：

getenforce

输出结果可能有以下几种情况：

1、Enforcing:表示SELinux处于强制模式，当前系统中的所有操作都需要遵循SELinux的安全策略。

2、Permissive:表示SELinux处于宽容模式，当前系统中的操作不会受到SELinux的限制，但可能会影响系统的安全性。

3、Disabled:表示SELinux已经被禁用。

关闭SELinux

如果需要关闭SELinux,可以按照以下步骤操作：

1、编辑SELinux配置文件：

sudo vi /etc/selinux/config

2、将SELINUX=enforcing修改为SELINUX=disabled:

This file controls the state of SELinux on the system.
SELINUX= can take one of these three values:
    enforcing SELinux security policy is enforced.
    permissive SELinux prints warnings instead of enforcing.
    disabled No SELinux policy is loaded.
SELINUX=disabled
SELINUXTYPE= can take one of three values:
    targeted Targeted processes are protected,
    minimum Modification of targeted policy. Only selected processes are protected. 
    mls Multi Level Security protection.
SELINUXTYPE=targeted

3、保存并退出文件。

4、重启系统使更改生效：

sudo reboot

相关问题与解答

1、如何重新启用SELinux?

答：可以通过编辑SELinux配置文件，将SELINUX=disabled改为SELINUX=enforcing,然后重启系统使更改生效，具体操作如上文所述。

2、如何查看SELinux允许访问的资源？

答：可以使用semanage fcontext命令查看SELinux允许访问的资源，要查看某个目录下允许访问的资源，可以执行以下命令：

semanage fcontext -l | grep "/path/to/directory"

3、如何修改SELinux允许访问的资源？

答：可以使用semanage fcontext命令修改SELinux允许访问的资源，要允许某个目录下的某个文件被其他用户访问，可以执行以下命令：

sudo semanage fcontext -a -t httpd_sys_content_t "/path/to/directory(/path/to/file)"

4、如何查看当前用户所属的SELinux安全上下文？

答：可以使用getfcontext命令查看当前用户所属的SELinux安全上下文，要查看当前用户所属的安全上下文，可以执行以下命令：

getfcontext $(whoami) | grep "^CONTEXT=" | cut -d'=' -f2 | sed 's/(.*)//' > current_context.txt && cat current_context.txt && rm current_context.txt