Linux getsebool命令介绍
getsebool命令是用来查询SELinux策略内各项规则的布尔值。SELinux是一种安全增强型的Linux，它可以对系统中的进程、文件、端口等进行细粒度的访问控制。布尔值是一种开关，它可以在运行时改变SELinux的策略，而不需要重新编译或重启。比如，你可以用setsebool命令来开启或关闭ftp服务对用户主目录的访问。getsebool命令可以用来查看某个或所有的布尔值的状态，以及是否有等待生效的改变。
Linux getsebool命令适用的Linux版本
getsebool命令适用于所有支持SELinux的Linux版本，包括Red Hat Enterprise Linux，Fedora，CentOS，Debian，Ubuntu等。如果你的Linux系统没有安装SELinux，你可以通过以下命令来安装：
- 对于基于RPM的系统（如Red Hat，Fedora，CentOS），你可以使用yum或dnf命令来安装：
[linux@bashcommandnotfound.cn ~]$ sudo yum install selinux-utils
或者
[linux@bashcommandnotfound.cn ~]$ sudo dnf install selinux-utils
- 对于基于DEB的系统（如Debian，Ubuntu），你可以使用apt或apt-get命令来安装：
[linux@bashcommandnotfound.cn ~]$ sudo apt install selinux-utils
或者
[linux@bashcommandnotfound.cn ~]$ sudo apt-get install selinux-utils
安装完成后，你可以使用sestatus命令来查看SELinux的状态。
Linux getsebool命令的基本语法
getsebool命令的基本语法格式如下：
getsebool [-a] [boolean]
其中，-a选项表示列出所有的布尔值，boolean参数表示指定要查询的布尔值的名称。
Linux getsebool命令的常用选项或参数说明
getsebool命令只有一个选项，就是-a，它表示列出所有的布尔值和它们的状态。如果不使用-a选项，那么就需要指定一个布尔值的名称作为参数，否则命令会报错。
布尔值的名称通常是由一个服务或功能的名称，加上一个描述其作用的后缀组成的。比如，httpd_enable_homedirs表示是否允许httpd服务访问用户的主目录。你可以使用man 8 boolean来查看所有的布尔值的含义和用法。
Linux getsebool命令的实例
下面是一些使用getsebool命令的实例，你可以根据自己的需要来尝试。
实例1：列出所有的布尔值和它们的状态
如果你想查看所有的布尔值和它们的状态，你可以使用-a选项，如下：
[linux@bashcommandnotfound.cn ~]$ getsebool -a
abrt_anon_write --> off
abrt_handle_event --> off
abrt_upload_watch_anon_write --> on
antivirus_can_scan_system --> off
antivirus_use_jit --> off
auditadm_exec_content --> on
...
输出结果可能会很长，你可以使用分页命令（如less或more）来查看，或者使用管道命令（如grep或awk）来过滤你感兴趣的布尔值。
实例2：查询某个布尔值的状态
如果你只想查询某个布尔值的状态，你可以直接指定它的名称作为参数，如下：
[linux@bashcommandnotfound.cn ~]$ getsebool httpd_enable_homedirs
httpd_enable_homedirs --> off
输出结果表示httpd服务不能访问用户的主目录。
实例3：查询多个布尔值的状态
如果你想查询多个布尔值的状态，你可以一次指定多个名称作为参数，用空格隔开，如下：
[linux@bashcommandnotfound.cn ~]$ getsebool ftp_home_dir httpd_can_network_connect
ftp_home_dir --> on
httpd_can_network_connect --> off
输出结果表示ftp服务可以访问用户的主目录，但是httpd服务不能进行网络连接。
实例4：查询是否有等待生效的布尔值改变
如果你使用setsebool命令来改变某个布尔值的状态，但是没有使用-P选项来使其永久生效，那么这个改变只会在当前会话中有效，下次重启后会恢复原来的状态。这时，你可以使用getsebool命令来查看是否有等待生效的布尔值改变，如下：
[linux@bashcommandnotfound.cn ~]$ getsebool ftp_home_dir
ftp_home_dir --> on
[linux@bashcommandnotfound.cn ~]$ setsebool ftp_home_dir off
[linux@bashcommandnotfound.cn ~]$ getsebool ftp_home_dir
ftp_home_dir --> off (pending)
输出结果中的(pending)表示这个改变还没有永久生效，如果你想使其永久生效，你可以使用-P选项来重新执行setsebool命令，或者使用semanage命令来修改布尔值。
实例5：查询是否允许ssh服务进行密码认证
如果你想查询是否允许ssh服务进行密码认证，你可以使用getsebool命令来查看ssh_password_auth这个布尔值的状态，如下：
[linux@bashcommandnotfound.cn ~]$ getsebool ssh_password_auth
ssh_password_auth --> on
输出结果表示ssh服务可以进行密码认证。
实例6：查询是否允许samba服务访问NFS共享
如果你想查询是否允许samba服务访问NFS共享，你可以使用getsebool命令来查看samba_share_nfs这个布尔值的状态，如下：
[linux@bashcommandnotfound.cn ~]$ getsebool samba_share_nfs
samba_share_nfs --> off
输出结果表示samba服务不能访问NFS共享。
实例7：查询是否允许邮件服务发送本地邮件
如果你想查询是否允许邮件服务发送本地邮件，你可以使用getsebool命令来查看mail_local_rwmaps这个布尔值的状态，如下：
[linux@bashcommandnotfound.cn ~]$ getsebool mail_local_rwmaps
mail_local_rwmaps --> on
输出结果表示邮件服务可以发送本地邮件。
实例8：查询是否允许Apache服务连接数据库
如果你想查询是否允许Apache服务连接数据库，你可以使用getsebool命令来查看httpd_can_network_connect_db这个布尔值的状态，如下：
[linux@bashcommandnotfound.cn ~]$ getsebool httpd_can_network_connect_db
httpd_can_network_connect_db --> off
输出结果表示Apache服务不能连接数据库。
实例9：查询是否允许用户使用crontab命令
如果你想查询是否允许用户使用crontab命令，你可以使用getsebool命令来查看user_cron_spool这个布尔值的状态，如下：
[linux@bashcommandnotfound.cn ~]$ getsebool user_cron_spool
user_cron_spool --> on
输出结果表示用户可以使用crontab命令。
Linux getsebool命令的注意事项
- getsebool命令需要有SELinux的支持，如果你的系统没有安装SELinux，你可以参考上面的Linux getsebool命令适用的Linux版本一节来安装。
- getsebool命令只能查询布尔值的状态，不能修改它们，如果你想修改布尔值的状态，你可以使用setsebool或semanage命令。
- 如果你不指定任何参数，getsebool命令会报错，提示你至少需要一个参数。
- 如果你指定了一个不存在的布尔值名称，getsebool命令会报错，提示你无法找到这个布尔值。
- 如果你想查看所有的布尔值的含义和用法，你可以使用man 8 boolean命令来查看手册页。
评论区