Утилита setsebool#

Описание#

Утилита setsebool управляет значениями логических переключателей SELinux (Security-Enhanced Linux), позволяющими временно включать или отключать определенные политики безопасности.

Синтаксис утилиты:

setsebool <options> <bool=val>

Где:

<options> - опции;
<bool=val> - наименование логического переключателя SELinux и значение для включения/ выключения. Чтобы включить переключатель, используются значения 1, on или true; чтобы выключить - 0, off или false.

Опции#

Часто используемые опции утилиты представлены в таблице ниже.

Опции `setsebool`#
Опция	Описание
`-P`	Сохранить текущие значения переключателей в файле политики на диске, значение сохранится и после перезагрузки. Если опция не указана, изменения коснутся только текущих значений переключателей; значения по умолчанию при этом не меняются
`-N`	Отключить загрузку политики из файла, записанного на диске, в ядро
`-V`	Вывести подробные сообщения об ошибках из библиотеки `semanage`

Пример использования#

Чтобы изменить настройки SELinux с целью разрешить пользователю доступ к файлу, используйте следующую команду:

setsebool -P deny_user_files=0

Дополнительная информация#

Дополнительную информацию можно получить, выполнив команду:

man setsebool

Или:

setsebool --help