heavyhandの実験室

この文書は読取専用です。文書のソースを閲覧することは可能ですが、変更はできません。もし変更したい場合は管理者に連絡してください。

====== Linux:SELinux:SELinux:モード ======

===== モード =====
  * モードには以下の３つがある。
==== enforcing ====
  * SELinux機能は有効でアクセス制御も有効。 

==== permissive ====
  * SElinuxはwarningを出すが、アクセス制限は行われない。

==== Disable ====
  * SElinux機能・アクセス制御ともに無効。 

===== モードの表示 =====

==== 状態表示コマンド ====

<code>
> sestatus
SELinux status:                 disabled
</code>
又は
<code>
> getenforce
Disabled 
</code>

===== 起動時の設定 =====
  * SELinuxの起動時の設定は、/etc/sysconfig/selinux ファイルで行う。

==== 無効 ====
<code>
SELINUX=disabled
</code>
==== 有効 ====
<code>
SELINUX=enforcing
</code>
変更後、reboot すると反映される。

===== モードの変更 =====
  * モードの変更は、setenforce コマンドで行う。尚、enforcing <-> permissive を変更する場合は、SELinuxを有効にしておく必要がある。
==== enforcing -> permissive  ====
<code>
> setenforce 0
> getenforce
Permissive
</code>
又は
<code>
> setenforce Permissive
> getenforce
Permissive
</code>

==== permissive -> enforcing  ====
<code>
> setenforce 1
> getenforce
Enforcing
</code>
又は
<code>
> setenforce Enforcing
> getenforce
Enforcing
</code>

heavyhandの実験室

ユーザ用ツール

サイト用ツール

ページ用ツール