美文网首页
getenforce/setenforce

getenforce/setenforce

作者: 小尘埃_bf52 | 来源:发表于2020-04-07 14:06 被阅读0次

getenforce 获得当前SELinux的模式。

-enforcing        强制模式:SELinux 被启动,并强制执行所有的安全策略规则。

-permissive     宽容模式:SELinux 被启用,但安全策略规则并没有被强制执行。当安全策略规则应该拒绝访问时,访问仍然被允许。然而,此时会向日志文件发送一条消息,表示该访问应该被拒绝。

-disabled         禁用模式:SELinux 被关闭,默认的 DAC 访问控制方式被使用。对于那些不需要增强安全性的环境来说,该模式是非常有用的。

setenforce 修改当前SELinux的模式。

相关文章

网友评论

      本文标题:getenforce/setenforce

      本文链接:https://www.haomeiwen.com/subject/pdtnphtx.html