6.5.1 检查是否已启用 SELinux
在某些 Linux 发行版(包括 Oracle Linux,RHEL,CentOS 和 Fedora)上默认启用 SELinux。使用 sestatus 命令来确定您的发行版是否启用了 SELinux:
shell> sestatus
SELinux status: enabled
SELinuxfs mount: /sys/fs/selinux
SELinux root directory: /etc/selinux
Loaded policy name: targeted
Current mode: enforcing
Mode from config file: enforcing
Policy MLS status: enabled
Policy deny_unknown status: allowed
Memory protection checking: actual (secure)
Max kernel policy version: 31
如果禁用 SELinux 或未找到 sestatus 命令,请在启用 SELinux 之前参考发行版的 SELinux 文档以获取指导。