Comment vérifier l'état de SELinux sur Rocky Linux 9
Par conséquent, SELinux améliore la sécurité du système en minimisant les vulnérabilités de sécurité. SELinux est disponible dans presque toutes les distributions Linux, y compris RHEL, Fedora, CentOS, et bien d'autres. Si vous êtes un débutant en Linux et que vous souhaitez vérifier l'état de SELinux, ce guide est pour vous. Dans ce guide, nous expliquerons la méthode simple pour vérifier l'état de SELinux sur Rocky Linux 9 (système d'exploitation basé sur RHEL).
Comment vérifier l'état de SELinux sur Rocky Linux 9
Dans cette section, nous inclurons toutes les commandes que vous pouvez utiliser pour afficher le SELinux sur votre machine Rocky Linux 9 :
Le Commandement Sestatus
La commande « sestatus » montre l'état du sous-système SELinux. Tout ce que vous avez à faire est d'exécuter la commande suivante dans le terminal :
sestatus
Dans l'image précédente, les paramètres représentent les éléments suivants :
| Il montre l'état actuel du SELinux. |
| Il indique la politique SELinux actuelle comme l'application et le ciblage. |
| Il affiche la version de la politique SELinux en cours d'utilisation. |
| Il affiche l'état de la politique de sécurité multi-niveaux (MLS). |
La commande Getenforce
Si vous voulez éviter de recevoir le brief sur le SELinux, vous pouvez utiliser la commande « getenforce ». Cette commande affiche les informations en une ligne relatives au mode d'application du SELinux. Exécutons la commande suivante pour obtenir les détails :
getenforce
Après avoir exécuté la commande "getenforce", vous obtiendrez l'un des résultats suivants :
| SELinux est activé avec la politique de sécurité stricte. |
| SELinux est activé avec une politique de sécurité permissive. |
| SELinux est désactivé. |
Le fichier de configuration SELinux
Vous pouvez utiliser directement le fichier de configuration SELinux pour afficher son statut actuel. Par exemple, ouvrez le fichier de configuration avec la commande « cat » :
cat /etc/selinux/config
Comme vous pouvez le voir dans l'image précédente, SELinux fonctionne en mode enforcing. Cependant, si vous voyez le mode "permissif" plutôt que le mode "enforcing", ouvrez le fichier de configuration dans l'éditeur vi :
vi /etc/selinux/config
Maintenant, changez le mode permissif en mode d'application et enregistrez le fichier. Enfin, redémarrez le système pour que les modifications prennent effet.
Conclusion
Voici comment vous pouvez facilement vérifier et afficher l'état de SELinux sur une machine Rocky Linux 9. Nous avons inclus tous les commandes possibles pour afficher l'état de SELinux, y compris le mode de politique actuellement disponible. SELinux est un cadre de sécurité fantastique qui ajoute une couche de confidentialité supplémentaire.