getsebool命令詳解

大雄45發表於2023-11-15
導讀 getsebool 是用來查詢SE 策略內各項規則的布林值。SELinux的策略與規則管理相關 :seinfo命令、sesearch命令、getsebool命令、setsebool命令、semanage命令。下面讓我們詳細講解一下getsebool命令的使用方法。
語法
getsebool [-a] [布林值條款]
選項
-a:列出目前系統上面的所有布林值條款設定為開啟或關閉值。
例項
查詢本系統內所有的布林值設定狀況:
getsebool -a 
NetworkManager_disable_trans --> off 
allow_console_login --> off 
allow_cvs_read_shadow --> off 
allow_daemons_dump_core --> on 
....(底下省略)....
查詢httpd_enable_homedirs是否為關閉,若沒關閉,請關閉它:
getsebool httpd_enable_homedirs setsebool -P httpd_enable_homedirs=0 //0是關閉 1是開啟

原文來自:


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/69955379/viewspace-2987774/,如需轉載,請註明出處,否則將追究法律責任。