Selinux status in linux

Как проверить статус SELinux? — Подсказка по Linux

SELinux — это система обязательного контроля доступа (MAC), разработанная NSA. В качестве замены Discretionary Access Control (DAC), который поставляется с большинством дистрибутивов Linux, был создан SELinux. SELinux 8 — это встроенный механизм безопасности, от которого зависит безопасность всех систем на базе Linux. Этот механизм безопасности имеет три различных режима работы: «Принудительный», «Разрешительный» и «Отключено», и вы можете переключаться между этими тремя режимами в соответствии с вашей конкретной работой. требования. Каждый из этих режимов служит своей цели, и вы должны полностью понять это, прежде чем менять режим SELinux по умолчанию.

В нашей предыдущей статье о SELinux мы рассказали вам о способе его отключения. SELinux позволяет вам ограничивать права, связанные с выполнением процесса, и уменьшать ущерб, который может возникнуть в результате эксплуатации уязвимостей в приложениях и системах. По этой причине, если у вас нет веской цели для его отключения, рекомендуется оставить SELinux в принудительном режиме. Однако сегодня мы хотели бы поделиться с вами методом проверки статуса SELinux в CentOS 8.

Пример использования проверки статуса SELinux в CentOS 8

После прочтения введения к этой статье у вас может возникнуть вопрос, зачем нам вообще нужно проверять статус SELinux. Мы уже заявляли, что безопасность систем на базе Linux полностью зависит от SELinux. Это означает, что вы должны постоянно следить за тем, чтобы SELinux был включен и работал в вашей системе, если только вы не столкнетесь с ситуацией, когда вам придется отключить его явно.

Поскольку это механизм, который работает в фоновом режиме, пользователи не знают о его статусе. Им нужно специально запросить его статус, чтобы узнать, включен или отключен SELinux. Если он включен, то в каком режиме он работает? Это «принудительное» или «разрешительное»? В этой ситуации у нас должны быть надлежащие способы узнать статус SELinux.

Чтобы узнать о различных методах проверки статуса SELinux в CentOS 8, вам необходимо изучить следующий раздел этой статьи.

Методы проверки статуса SELinux в CentOS 8

Для проверки статуса SELinux в CentOS 8 вы можете использовать любой из трех методов, описанных ниже.

Метод 1. Использование команды «sestatus»

Это самый простой и легкий способ узнать статус SELinux, поскольку он включает только однострочную команду. Чтобы использовать команду «sestatus» для проверки статуса SELinux в CentOS 8, вам необходимо запустить эту команду в своем терминале следующим образом:

Выполнение этой команды отобразит много информации, кроме статуса SELinux в CentOS 8. В нашем случае был включен SELinux; следовательно, его статус установлен на «включен», как показано на изображении ниже:

Вам необходимо изменить файл конфигурации, чтобы отключить SELinux в CentOS 8. Для этого вы должны сначала получить доступ к файлу конфигурации с помощью любого текстового редактора по вашему выбору. Вы можете перемещаться по файлу конфигурации SELinux в CentOS 8, выполнив прикрепленную команду на терминале:

$ sudo nano / и т.д. / selinux / config

После успешного выполнения вышеупомянутой команды файл конфигурации SELinux будет открыт в редакторе nano, то есть редакторе по умолчанию. Вам необходимо перейти к переменной с именем «SELinux» и изменить ее текст с «включен» на «отключен». После этого вам необходимо сохранить и закрыть этот файл конфигурации. Однако рекомендуется оставить статус SELinux включенным.

Метод 2. Использование команды getenforce

Это еще один простой способ узнать статус SELinux, поскольку он также включает однострочную команду. Если вы просто хотите узнать, в каком режиме SELinux работает при включении в CentOS 8, вы можете использовать команду «getenforce» следующим образом:

Выполнение этой команды не отобразит никакой другой информации, а просто покажет, что ваш SELinux в настоящее время работает в «принудительном» режиме, как показано на изображении, показанном ниже:

Метод 3: Использование файла «/ etc / selinux / config»

Если вы не удовлетворены тем, что видите только статус SELinux на терминале, выполнив простую команду, вы также можете взглянуть на файл / etc / selinux / config в CentOS 8. Вся информация, касающаяся настроек и статуса SELinux, хранится в файле / etc / selinux / config. Поэтому, если вы хотите увидеть статус SELinux в CentOS 8, вы также можете выбрать отображение содержимого этого файла, выполнив команду «cat» ниже:

$ cat / etc / selinux / config

Как только вы запустите эту команду, файл конфигурации SELinux, / etc / selinux / config, будет отображаться на вашем компьютере. терминал, из которого вы можете легко определить статус SELinux в CentOS 8, как показано на изображении. ниже:

Вывод

SELinux — это утилита Linux, которая предлагает обходной путь в ядре Linux, чтобы помочь политикам безопасности контроля доступа. Используя любой из трех методов, обсуждаемых в этой статье, вы можете легко узнать статус SELinux в CentOS 8. Все три описанных здесь метода одинаково эффективны, и пользователь может выбрать тот метод, который ему больше всего нравится. Зная статус SELinux, вы также можете включить его, если он был случайно или намеренно отключен в прошлом. Следуя этому руководству, вы теперь можете проверить статус SELinux на вашем CentOS 8.

Я надеюсь, что эта статья поможет вам при проверке статуса SELinux в вашей операционной системе Linux. Если у вас возникнут трудности, вы можете задать вопрос в разделе комментариев.

Источник

Selinux status in linux

NAME

sestatus - SELinux status tool

SYNOPSIS

sestatus [-v] [-b] This tool is used to get the status of a system running SELinux.

DESCRIPTION

This manual page describes the sestatus program. This tool is used to get the status of a system running SELinux. It displays data about whether SELinux is enabled or disabled, location of key directories, and the loaded policy with its status as shown in the example: > sestatus SELinux status: enabled SELinuxfs mount: /selinux SELinux root directory: /etc/selinux Loaded policy name: targeted Current mode: permissive Mode from config file: enforcing Policy MLS status: enabled Policy deny_unknown status: allow Max kernel policy version: 26 sestatus can also be used to display: - The security context of files and processes listed in the /etc/sestatus.conf file. The format of this file is described in sestatus.conf(5). - The status of booleans.

OPTIONS

-v Displays the contexts of files and processes listed in the /etc/sestatus.conf file. It also checks whether the file is a symbolic link, if so then the context of the target file is also shown. The following contexts will always be displayed: The current process context The init process context The controlling terminal file context -b Display the current state of booleans.

FILES

AUTHOR

This man page was written by Daniel Walsh dwalsh@redhat.com>. The program was written by Chris PeBenito pebenito@gentoo.org>

SEE ALSO

© 2019 Canonical Ltd. Ubuntu and Canonical are registered trademarks of Canonical Ltd.

Источник

How to Check SELinux Status?

SELinux is a Mandatory Access Control (MAC) system that is developed by the NSA. As a substitute for Discretionary Access Control (DAC) that ships with most Linux distributions, SELinux was formed. SELinux 8 is a built-in security mechanism on which the security of all the Linux based systems depends. This security mechanism has three different modes of operation, i.e., “Enforcing”, “Permissive”, and “Disabled”, and you can toggle between these three modes according to your specific work requirements. Each of these modes serves a different purpose and you should understand it fully before changing the default mode of SELinux.

In our previous article on SELinux, we shared with you the method of disabling it. SELinux allows you the power to restrict the rights related to the process execution and mitigate the damage that might emerge from the exploitation of vulnerabilities in applications and systems. For this reason, unless you have a valid purpose to disable it, it is suggested to keep SELinux in enforcing mode. However, today we would like to share with you the method of checking the status of SELinux on CentOS 8.

Use Case of Checking the Status of SELinux on CentOS 8

After reading the introduction of this article, you might be wondering why do we need to check the status of SELinux in the first place. We have already stated that the security of the Linux based systems relies entirely on SELinux. It means that you should ensure all the time that SELinux is enabled and running on your system, unless you encounter a situation in which you have to disable it explicitly.

Since it is a mechanism that runs in the background, therefore, the users are not aware of its status. They need to specifically query for its status to know if SELinux is enabled or disabled. If it is enabled, then in which mode is it operating? Is it “Enforcing” or “Permissive”? In this situation, we must have proper ways where we can inquire for the status of SELinux.

For knowing the different methods of checking SELinux status on CentOS 8, you need to go through the following section of this article.

Methods of Checking SELinux Status on CentOS 8

For checking the status of SELinux on CentOS 8, you can use any of the three methods described below.

Method 1: Using the “sestatus” Command

This is the simplest and easiest method of finding out the status of SELinux as it only includes a one-liner command. For using the “sestatus” command for checking the status of SELinux on CentOS 8, you need to run this command in the following manner in your terminal:

Running this command will display a lot of information other than the status of SELinux on CentOS 8. In our case, SELinux was enabled; therefore, its status is set to “enabled” as highlighted in the image shown below:

You have to modify the configuration file to disable SELinux on CentOS 8. To do that, you must first access the configuration file using any text editor of your preference. You can navigate the SELinux configuration file on CentOS 8 by running the affixed command on the terminal:

After the successful execution of the above-mentioned command, the SELinux configuration file will be open in nano editor, i.e., default editor. You have to navigate the variable named as ‘SELinux’ and change its text from ‘enabled’ to ‘disabled’. After that, you have to save and close this configuration file. However, it is suggested to keep the SELinux status as enabled.

Method 2: Using the “getenforce” Command

This is another simple method of finding out the status of SELinux since this also involves a one-liner command. If you just want to know the mode of SELinux on which it is operating while being enabled on CentOS 8, you can make use of the “getenforce” command in the following manner:

Running this command will not display any other information, rather it will simply reveal that your SELinux is currently operating in the “enforcing” mode as highlighted in the image shown below:

Method 3: Using the “/etc/selinux/config” File

If you are not satisfied by seeing only the status of SELinux on the terminal by running a simple command, then you can also choose to take a look at the /etc/selinux/config file in CentOS 8. All the information regarding the settings and status of SELinux is stored in the /etc/selinux/config file. Therefore, if you wish to see the status of SELinux on CentOS 8, you can also choose to display the contents of this file by running the “cat” command below:

As soon as you run this command, the configuration file of SELinux, /etc/selinux/config, will be displayed on your terminal, from which you can easily figure out the status of SELinux on CentOS 8 as highlighted in the image shown below:

Conclusion

SELinux is a Linux utility that offers a workaround in the Linux kernel to help access control security policies. By using any of the three methods discussed in this article, you can easily find out the status of SELinux on CentOS 8. All three methods shared here are equally effective, and the user can choose to follow whichever method they like the most. By knowing the status of SELinux, you can also enable it if it has been accidentally or deliberately disabled in the past. By following this tutorial, you are now able to check the status of SELinux on your CentOS 8.

I hope this article will help you while checking SELinux status on your Linux operating system. In case you come up with any difficulty, you can ask in the comment section.

About the author

Aqsa Yasin

I am a self-motivated information technology professional with a passion for writing. I am a technical writer and love to write for all Linux flavors and Windows.

Источник