117笔记问答在Ubuntu系统中，SELinux（Security-Enhanced Linux）是一种内核安全模块，它提供了强制访问控制（MAC）功能，以增强系统的安全性。要检查Ubuntu系统是否启用了SELinux以及其状态，可以按照以下步骤操作：
方法一：使用getenforce命令
- 打开终端。
- 输入以下命令并按回车键：
getenforce
- 命令的输出将显示SELinux的当前状态：
Enforcing：SELinux正在强制执行策略。Permissive：SELinux处于宽容模式，不会阻止操作，但会记录违反策略的行为。Disabled：SELinux被禁用。
方法二：查看/etc/selinux/config文件
-
打开终端。
-
输入以下命令并按回车键以编辑配置文件：
sudo nano /etc/selinux/config
-
在文件中查找以下行：
SELINUX=enforcing
或者
SELINUX=permissive
或者
SELINUX=disabled
这些行指定了SELinux的默认模式。
-
按
Ctrl + X退出编辑器，然后按Y确认保存更改，最后按回车键退出。
方法三：使用sestatus命令
- 打开终端。
- 输入以下命令并按回车键：
sestatus
- 命令的输出将显示SELinux的详细状态，包括当前模式、策略类型等信息。
注意事项
- 如果SELinux处于
Enforcing模式，某些操作可能会被阻止，这可能会导致应用程序或服务出现问题。在这种情况下，可以考虑将其切换到Permissive模式进行调试。 - 在生产环境中，建议保持SELinux处于
Enforcing模式以确保系统的安全性。 - 如果需要更改SELinux的模式，建议先备份相关配置文件，并在更改后重新启动系统以使更改生效。
通过以上方法，您可以轻松检查Ubuntu系统中SELinux的状态并进行相应的配置。