2013年4月29日月曜日

[SELinux]動作モード

モード確認
動作モードを確認するには getenforce コマンドを使用する。
# getenforce
Enforcing
Enforcingポリシーに違反するアクセスはログに書き出して "拒否" する。
Permissiveポリシーに違反するアクセスはログに書き出して "許可" する。

モード変更
動作モードの変更は setenforce コマンドを使用する。
# setenforce 0
# getenforce
Permissive
# setenforce 1
# getenforce
Enforcing

0 件のコメント:

コメントを投稿