2014/03/28

linux SELINUX: getenforce

linux SELINUX: getenforce
==>
enforcing
    SELinux機能、アクセス制御が有効
permissive
    SElinuxは警告を出力するが、アクセス制限は無効
disabled
    SElinux機能、アクセス制御が無効

sestatusでより詳しい情報を表示させることができます。
# sestatus
SELinux status: enabled
SELinuxfs mount: /selinux
Current mode: enforcing
Mode from config file: enforcing
Policy version: 21
Policy from config file: targeted


# sudo setenforce 0  SELinux機能を一時的に無効にする
再起動の際もSELinuxの状態を保持したい場合は、/etc/selinux/configを直接編集します。
SELINUX=disabled