setsebool命令是用來修改SElinux策略內各項規則的布爾值。setsebool命令和getsebool命令是SELinux修改和查詢布爾值的一套工具組。SELinux的策略與規則管理相關命令：seinfo命令、sesearch命令、getsebool命令、setsebool命令 ...

（SELinux），該機制為進程和文件加入了除權限之外更多的限制來增強訪問條件，這種方式為強制訪問控制（MAC）。 ...

selinux詳解 selinux 的全稱是Security Enhance Linux，就是安全加強的Linux。在Selinux之前root賬號能夠任意的訪問所有文檔和服務 ； 如果某個文件設為777，那么任何用戶都可以訪問甚至刪除。 這種方式稱為DAC（主動訪問機制），很不 ...

selinux - NSA Security-Enhanced Linux (SELinux) SELinux工作在內核當中，偽目錄 /selinux/，進程工作在SELinux中，就好比工作在沙箱當中，進程能訪問那些文件，權限由SELinux規則決定，SELinux的目的就是讓進程擁有最小化 ...

sestatus命令用於查看系統上正在運行的SELinux的當前狀態。本文講述sestatus命令輸出詳細說明，在sestatus中顯示所選對象的安全上下文，顯示所有的布爾值 1. sestatus命令輸出說明 sestatus命令將顯示 ...