使用sestatus命令来查看SELinux的当前状态

sestatus命令用于查看系统上正在运行的SELinux的当前状态。本文讲述sestatus命令输出详细说明，在sestatus中显示所选对象的安全上下文，显示所有的布尔值

1. sestatus命令输出说明

sestatus命令将显示SELinux启用状态。还显示有关SELinux的其他信息，在此进行说明。以下是CentOS 8系统上的sestatus命令：

[root@localhost ~]# sestatus 
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection checking:     actual (secure)
Max kernel policy version:      33