如何将Sestatus和GetSebool用于Selinux诊断？

SELinux权限问题可通过sestatus和getsebool排查。首先用sestatus查看SELinux是否启用及当前模式，若为enforcing则可能限制程序权限；其次用getsebool检查服务相关布尔值，如httpd_enable_homedirs是否开启，可用setsebool临时修改；排查时可切换至permissive模式测试问题是否消失，并用audit2why分析日志中的拒绝记录，优先调整布尔值或添加策略模块而非直接关闭SELinux。

SELinux 是 Linux 系统中一个强大的安全模块，但它的配置和调试有时候让人头疼。如果你遇到权限被拒绝的问题，sestatus 和 getsebool 这两个命令能帮你快速判断是否是 SELinux 搞的鬼。

查看 SELinux 当前状态：sestatus

sestatus 是查看 SELinux 整体运行状态的首选命令。输入这个命令后，你会看到 SELinux 是否启用、当前的模式（enforcing、permissive 或 disabled），以及策略类型等信息。

比如你执行：

sestatus

输出可能像这样：

SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection checking:     actual (secure)
Max kernel policy version:      31

重点关注的是 SELinux status 和 Current mode。如果状态是 enabled 且模式是 enforcing，那说明 SELinux 正在“严格执法”，这时候程序出错有可能是因为 SELinux 的限制。

查看布尔值设置：getsebool

SELinux 提供了一些开关（叫做布尔值），可以控制某些服务的行为是否被允许。这些设置可以通过 getsebool 命令查看。

比如你想看看 Apache 是否允许访问用户目录，可以用：

getsebool httpd_enable_homedirs

输出可能是：

httpd_enable_homedirs --> off

如果是 off，那 Apache 默认就不能访问用户的家目录。你可以用 setsebool 来临时更改它（需要 root 权限）：

sudo setsebool -P httpd_enable_homedirs on

这里 -P 表示永久生效，否则重启后会恢复默认。

常见的一些布尔值包括：

• ftp_home_dir
• allow_httpd_anon_write
• samba_enable_home_dirs

如果你不确定某个服务相关的布尔值，可以用管道结合 grep 搜索，例如：

getsebool -a | grep httpd

排查问题的小技巧

当你怀疑问题是 SELinux 引起的时候，可以试试下面几个方法：

• 先用 sestatus 确认 SELinux 是否开启并处于 enforcing 模式。

• 如果你确认是 SELinux 导致的权限问题，可以临时切换到 permissive 模式测试一下（注意：不要长期使用）：

  sudo setenforce 0

  然后再试你的操作，如果问题消失，基本就是 SELinux 的锅。

• 使用 audit2why 工具分析 /var/log/audit/audit.log 中的拒绝记录，它会告诉你为什么某条规则被拒绝，并建议对应的修复方式。

  示例命令：

  sudo grep AVC /var/log/audit/audit.log | audit2why

• 不要轻易关闭 SELinux。虽然禁用 SELinux 能解决很多问题，但这会带来安全风险。优先考虑调整布尔值或添加策略模块。

基本上就这些。掌握这几个命令，排查 SELinux 相关的问题就不会太懵了。

以上是如何将Sestatus和GetSebool用于Selinux诊断？的详细内容。更多信息请关注PHP中文网其他相关文章！