Утилита getsebool#

Утилита getsebool выводит информацию о том, включено или выключено определенное логическое значение SELinux.

В некоторых ситуациях логическое значение может быть в одном состоянии, ожидая при этом изменения на другое. getsebool сообщит об этом как об «ожидающем изменении», указывающем на значение, которое будет применено после следующей фиксации.

Установка логических значений происходит в два этапа: сначала изменяется ожидаемое значение, а затем происходит фиксация, в результате чего активные значения заменяются ожидаемыми значениями. Данный процесс позволяет изменить группу логических значений в одной транзакции, установив все их ожидаемые значения нужным образом и переключив их один раз.

Синтаксис getsebool:

getsebool <-a> <boolean>

Где:

• <-a> - опция;

• <boolean> - логическое значение.

Использование единственной опции утилиты - -a - приводит к выводу всех логических значений SELinux.

Примеры использования#

• Чтобы вывести логическое значение deny_user_files, введите команду:

  getsebool deny_user_files
  

• Чтобы вывести все логические значения, введите команду:

  getsebool -a