[SELinux] sestatus コマンド - やったるでぇSELinux が有効になっていることを確認するには getenforce コマンドを利用することを学びました。しかし、getenforce コマンドは 有効/無効/警告 の状態しか表示してくれません。ここではより詳しい状態を表示する sestatus コマンドについて説明をします。 sestatus コマンドは SELinux の現在の状態、起動時の状態、バージョン、セキュリティポリシーを表示するコマンドです。何かトラブルがあった時はまずこの結果を参照または提供します。 # sestatus SELinux status: enabled … 現在の状態 SELinuxfs mount: /selinux … 調べます... Current mode: permissive … 現在の SELinux の状態 Mode from config file: enforcing … OS起動
