Linux getenforce命令介绍
getenforce命令是一个Linux命令，用来快速确认当前系统的SELinux（安全增强型Linux）模式。SELinux是一个为Linux系统提供强制访问控制的安全机制。SELinux可以在三种模式下运行：强制（Enforcing）、宽容（Permissive）或禁用（Disabled）。getenforce命令不带任何参数，只用一个单词返回SELinux的状态。
Linux getenforce命令适用的Linux版本
getenforce命令适用于大多数Linux发行版，如Red Hat Enterprise Linux、CentOS、Fedora、Debian、Ubuntu等。如果你的系统没有安装getenforce命令，你可以使用以下命令安装它：
- 对于基于RPM的系统（如Red Hat Enterprise Linux、CentOS、Fedora等），使用yum或dnf命令安装policycoreutils包：
[linux@bashcommandnotfound.cn ~]$ sudo yum install policycoreutils
或者
[linux@bashcommandnotfound.cn ~]$ sudo dnf install policycoreutils
- 对于基于DEB的系统（如Debian、Ubuntu等），使用apt命令安装selinux-utils包：
[linux@bashcommandnotfound.cn ~]$ sudo apt install selinux-utils
Linux getenforce命令的基本语法
getenforce命令的基本语法如下：
getenforce
Linux getenforce命令的常用选项或参数说明
getenforce命令没有选项或参数，只返回一个单词表示当前SELinux模式。
Linux getenforce命令的实例
实例1：查看当前SELinux模式
如果你想知道你的系统当前是在哪种SELinux模式下运行，你可以使用getenforce命令查看。例如：
[linux@bashcommandnotfound.cn ~]$ getenforce
Enforcing
这表示当前系统是在强制模式下运行，即SELinux会强制执行其安全策略，拒绝任何违反策略的操作。
实例2：临时切换SELinux模式
如果你想临时切换SELinux模式，你可以使用setenforce命令。setenforce命令可以接受一个参数，表示要切换到的模式。参数可以是0（表示宽容模式）、1（表示强制模式）或者Enforcing、Permissive（不区分大小写）。例如：
[linux@bashcommandnotfound.cn ~]$ sudo setenforce 0
[linux@bashcommandnotfound.cn ~]$ getenforce
Permissive
这表示将SELinux模式从强制模式切换到宽容模式，即SELinux不会拒绝任何操作，只会记录违反策略的操作。
注意，使用setenforce命令切换的模式只在当前会话有效，如果重启系统，SELinux模式会恢复到配置文件中指定的模式。
Linux getenforce命令的注意事项
- getenforce命令需要root权限或者sudo权限才能执行。
- 如果你的系统没有安装getenforce命令，你可能会看到以下错误信息：
[linux@bashcommandnotfound.cn ~]$ getenforce
bash: getenforce: command not found
这时你可以使用上面介绍的方法安装相应的包，或者使用sestatus命令查看SELinux的状态和模式。
- 如果你想永久改变SELinux模式，你需要修改/etc/selinux/config文件，并重启系统。
评论区