getenforce -- 获取 SELinux 的当前模式

beyes

getenforce 可以获取 SELinux 的当前模式：

# getenforce
Enforcing

SELinux 的模式总共有 3 种：

enforcing

自动实施模式，这是缺省模式，此时在系统上启用并实施 SELinux 安全策略。

Permissive

宽容模式，在该模式下，SELinux 是启用的，但不会实施安全策略，只会发出警告和记录行为。该模式在对 SELinux 排错时比较有用。

Disable

禁用模式，禁止 SELinux 。