selinux 常用命令

1. 获取selinux的状态：

   getenforce

2. 设置selinux的状态：

   setenforce  1/0  （启用、停用selinux）

3. 查看文件上下文级别：

   ls  -Z

   

4. 查看进程的上下文级别：

   ps  -aux  -Z

   

5. 设置所访问目录为公共目录（重要）：

   chcon  -R  -t  public_content_rw_t  目录

   

6. 获取布尔值：

   getsebool  -a  |  grep  XXX

   

7. 设置布尔值：

   setsebool  -p  XXX  on/off

   

8. 配置selinux的端口策略：
   a. 安装 policycoreutils-python ：

   yum  -y  install  **policycoreutils-python**

   b. 增加端口：

   semanage  port  **-a**  -t  类型  -p  协议  端口

   c. 删除端口：

   semanage  port  **-d**  -t  类型  -p  协议  端口

9. 查看默认的策略：

   matchpathcon  文件/目录名
   
   
    本文转自 Lee_吉 51CTO博客，原文链接:http://blog.51cto.com/12173069/2060661