6.5.1 检查是否已启用 SELinux

在某些 Linux 发行版(包括 Oracle Linux,RHEL,CentOS 和 Fedora)上默认启用 SELinux。使用 sestatus 命令来确定您的发行版是否启用了 SELinux:

shell> sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection checking:     actual (secure)
Max kernel policy version:      31

如果禁用 SELinux 或未找到 sestatus 命令,请在启用 SELinux 之前参考发行版的 SELinux 文档以获取指导。