[linux]selinux 명령어

# vim /etc/selinux/config 

 

disabled 가 사용안함 입니다 . 

Enforcing(기본값) - 셀리눅스 켜져있고 정책에 위반되는 모든작업을 차단함

Permissive - 셀리눅스 켜져있지만 위반된 사항에 경고만 주도록함 (audit 로그에 기록만 하는 상태 )

Disabled - 꺼짐 

 

getenforce 로 현상태 확인 가능 

setenforce 1 setenforce 0