Linux:SELinux:SELinux:モード

• モードには以下の３つがある。

• SELinux機能は有効でアクセス制御も有効。

• SElinuxはwarningを出すが、アクセス制限は行われない。

• SElinux機能・アクセス制御ともに無効。

> sestatus
SELinux status:                 disabled

又は

> getenforce
Disabled 

• SELinuxの起動時の設定は、/etc/sysconfig/selinux ファイルで行う。

SELINUX=disabled

SELINUX=enforcing

変更後、reboot すると反映される。

• モードの変更は、setenforce コマンドで行う。尚、enforcing ↔ permissive を変更する場合は、SELinuxを有効にしておく必要がある。

> setenforce 0
> getenforce
Permissive

又は

> setenforce Permissive
> getenforce
Permissive

> setenforce 1
> getenforce
Enforcing

又は

> setenforce Enforcing
> getenforce
Enforcing