- در صورتی که از زیرشاخهی اصلی سیستم یعنی روت ls بگیرید ، میبینید که یک دایکتوری با نام selinux وجود دارد.
|
1 |
# ls -ld /selinux |
- درون این دایکتوری تمام اطلاعات مربوط به SELinux قرار گرفته است.
- به منظور مشاهدهی وضعیت جاری SELinux از دستور زیر استفاده نمایید.
|
1 2 3 4 5 6 7 |
# sestatus SELinux status: enabled SELinuxfs mount: <span style="color: #ff0000;"><strong>/selinux</strong></span> Current mode: enforcing Mode from config file: enforcing Policy version: 21 Policy from config file: targeted |
- به عنوان مثال به منظور مشاهدهی وضعیت enforcing یا permissive به صورت زیر عمل کنید.
|
1 |
# cat /selinux/enforce |
- خروجی صفر به معنی غیر فعال بودن enforcing میباشد.
- به منظور تغییر وضعیت از حالت enforcing به permissive میتوان مقدار یک را برای این پرونده در نظر گرفت.
|
1 |
# echo 1 > /selinux/enforce |
- روش بالا دقیقا همانند این است که دستور setenforce اجرا شود.
- تست شده بر روی CentOS 5.8