Boolean SELinux memungkinkan Anda untuk mengubah kebijakan SELinux saat runtime tanpa perlu menulis kebijakan tambahan. Ini memungkinkan Anda mengubah kebijakan tanpa perlu kompilasi ulang, seperti mengizinkan layanan mengakses volume NFS.
Perintah setsebool dapat digunakan untuk mengubah (menyalakan atau mematikan) nilai SELinux Boolean saat runtime seperti yang ditunjukkan pada baris perintah berikut:
# setsebool ftp_home_dir on
Perintah getsebool dapat digunakan dengan opsi -a untuk menampilkan daftar semua Boolean SELinux dan nilainya saat ini seperti yang ditunjukkan pada baris perintah berikut. Output dari perintah ini diteruskan ke filter grep untuk mempersempit hasil:
# getsebool -a
Output dari perintah getsebool -a dapat difilter menggunakan grep seperti yang ditunjukkan pada baris perintah berikut:
# getsebool -a | grep ftp
Contoh Perintah setsebool
1. Untuk menetapkan nilai boolean ke nilai tertentu, gunakan perintah berikut:
# setsebool [SELinux boolean] [on|off]
Berikut contoh perintahnya:
# setsebool virt_use_nfs on
Perintah ini memungkinkan Anda untuk mengubah nilai boolean, tetapi tidak persisten di seluruh reboot. Untuk mengizinkan kegigihan, tambahkan opsi -P ke baris perintah, sebagai berikut:
# setsebool -P virt_use_nfs on
2. Perintah setsebool dapat digunakan untuk mengubah (menyalakan atau mematikan) nilai SELinux Boolean pada saat runtime seperti yang ditunjukkan pada baris perintah berikut:
# setsebool ftp_home_dir on
3. Ubah nilai runtime serta nilai default SELinux Boolean secara bersamaan dengan menggunakan perintah setsebool dengan opsi -P seperti yang ditunjukkan pada baris perintah berikut:
# setsebool -P ftp_home_dir on