Kita dapat mengubah mode SELinux dari enforcing menjadi permissive dan sebaliknya selama runtime dengan menggunakan perintah setenforce. Sebelum dan sesudah mengubah mode SELinux, kita harus memastikan mode saat ini dengan menggunakan perintah getenforce.
SELinux bisa dalam keadaan diaktifkan atau dinonaktifkan. Untuk memeriksa keadaan yang sedang berjalan, kita dapat menggunakan perintah getenforce. Ada dua mode di mana SELinux berjalan:
- Menegakkan :Ini adalah status yang diaktifkan tempat semua aturan diterapkan.
- Permisif :Dalam keadaan ini, SELinux tidak akan menolak akses apa pun; namun, penolakan dicatat.
Contoh Perintah setenforce
1. Untuk mengubah mode SELinux menjadi Enforcing:
# setenforce Enforcing # setenforce 1
2. Untuk mengubah mode SELinux menjadi Enforcing:
# setenforce Permissive # setenforce 0
3. Untuk melihat bantuan:
# setenforce --help
4. Untuk menampilkan mode SELinux saat ini, gunakan perintah berikut:
# getenforce
5. Untuk melihat detail informasi SELinux, gunakan perintah berikut:
# sestatus
Kesimpulan
Kita dapat dengan mudah mengganti status antara menegakkan dan permisif dengan bantuan perintah setenforce. Untuk mengubah ke keadaan permisif, kami menggunakan perintah setenforce 0, dan untuk beralih kembali ke penegakan, kami menggunakan perintah setenforce 1. Namun, perubahan tidak akan bertahan melalui reboot. Dalam kasus seperti itu, kita dapat langsung mengedit file konfigurasi yang terletak di /etc/selinux/config .