GNU/Linux >> Belajar Linux >  >> Linux

sestatus:perintah tidak ditemukan

SELinux bisa dalam keadaan diaktifkan atau dinonaktifkan. Untuk memeriksa keadaan yang sedang berjalan, kita dapat menggunakan perintah getenforce. Ada dua mode di mana SELinux berjalan:

Ada dua mode di mana SELinux berjalan:

  • Menegakkan :Ini adalah status yang diaktifkan tempat semua aturan diterapkan.
  • Permisif :Dalam keadaan ini, SELinux tidak akan menolak akses apa pun; namun, penolakan dicatat.

sestatus digunakan untuk mendapatkan status sistem yang menjalankan SELinux. Ini menampilkan data tentang apakah SELinux diaktifkan, dinonaktifkan, kebijakan yang dimuat dan apakah itu dalam mode penegakan atau permisif. Ini juga dapat digunakan untuk menampilkan konteks keamanan file dan proses yang terdaftar di /etc/sstatus.conf berkas.

Untuk menampilkan status SELinux, Anda dapat menggunakan perintah sestatus:

Jika Anda menemukan kesalahan di bawah ini, saat menjalankan perintah sestatus:

sestatus: command not found

Anda dapat mencoba menginstal paket di bawah ini sesuai dengan pilihan distribusi Anda.

Distribusi Perintah
Debian apt-get install policycoreutils
Ubuntu apt-get install policycoreutils
Kali Linux apt-get install policycoreutils
CentOS yum install policycoreutils
Fedora dnf install policycoreutils
Raspbian apt-get install policycoreutils

Contoh Perintah status

1. Untuk melihat status SELinux:

# sestatus

2. Untuk melihat status boolean saat ini:

# sestatus -b 

3. Untuk memeriksa konteks file dan proses yang terdaftar di file /etc/sstatus.conf:

# sestatus -v 

4. Untuk melihat bantuan sestatus:

# sestatus --help 

Kesimpulan

Ada tiga mode berbeda dalam hal SELinux. Meskipun Enhanced adalah satu-satunya mode sebenarnya yang benar-benar melindungi kami dan meningkatkan keamanan server kami, ada dua mode lainnya:Dinonaktifkan dan Permisif. Dinonaktifkan berarti SELinux dimatikan.


Linux
  1. ifrename:perintah tidak ditemukan

  2. netstat:perintah tidak ditemukan

  3. kubectl:perintah tidak ditemukan

  1. tvservice:perintah tidak ditemukan

  2. lspci:perintah tidak ditemukan

  3. rm:perintah tidak ditemukan

  1. nc:perintah tidak ditemukan

  2. mv:perintah tidak ditemukan

  3. ln:perintah tidak ditemukan