getsebool/setsebool -- 获取/设置 SELinux 布尔值

beyes

getsebool 和 setsebool 是 SELinux 操作命令，getsebool 用来获取 SELinux 的布尔值，而 setsebool 则是用来设置布尔值。

比如可以通过 getsebool 的 -a 选项来查看所有的布尔值：

[root@groad.net ~]# getsebool -a |less
abrt_anon_write --> off
abrt_handle_event --> off
allow_console_login --> on
allow_cvs_read_shadow --> off
... ...

如果熟悉这些布尔值的名称，那么可以在命令后面直接写上其名，比如：

[root@groad.net ~]# getsebool httpd_builtin_scripting
httpd_builtin_scripting --> on

上面标明，SELinux 默认允许 httpd 解析脚本（通常为 PHP）。如果希望不允许该行为，那么就用 setsebool 来设置它，方法为：

# setsebool httpd_builtin_scripting=0

像上面是临时的改变，当下次重启系统时，设置会恢复为默认，如果希望永久写入 SELinux 的策略中去，那么就要用 -P 选项：

# setsebool -P httpd_builtin_scripting=0