sestatus命令的作用是可以查看系统运行SELinux的状态，应用模式、布尔值，以及显示/etc/sestatus.conf文件内列出的文件和进程的安全上下文。

SELinux全称是Security Enhanced Linux (安全强化 Linux)，是 MAC (Mandatory Access Control，强制访问控制系统)的一个实现，已在linux内核中存在了许多年，对于目前可用的linux安全模块来说，SELinux功能最全面，测试最充分，是linux内核的安全保镖。

SELinux主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。

语法格式：sestatus [参数]

常用参数：

-v 详细检查进程和文件的安全上下文
-b 显示当前布尔值状态

参考实例

查看当前SELinux的状态：

[root@linuxcool ~]# sestatus

详细检查进程和文件的安全上下文：

[root@linuxcool ~]# sestatus -v

显示当前布尔值状态：

[root@linuxcool ~]# sestatus -b
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。