Linux命令-getsebool命令（查询 SELinux 策略中各项布尔值（boolean）的当前状态）

RisunJan2025-12-14 10:46

getsebool 命令用于查询 SELinux 策略中各项布尔值（boolean）的当前状态。SELinux 布尔值是一种动态开关，允许系统管理员在运行时灵活调整安全策略，而无需重新编译整个策略。

下面是一个快速用法表格，然后我会详细解释其功能和使用方法。

功能	命令示例	说明
查看所有布尔值	`getsebool -a`	列出系统中所有可用的SELinux布尔值及其状态（on 或 off）。
查看特定布尔值	`getsebool httpd_can_network_connect`	查询某个特定布尔值（如`httpd_can_network_connect`）的当前状态。

命令语法

基本的命令语法如下：
bash 复制代码
```
getsebool [选项] [布尔值名称]
```
主要选项
- -a：这是最常用的选项，用于显示系统上所有已定义的SELinux布尔值及其开启或关闭状态。
- -n：在显示时，省略布尔值的值，只显示其名称。
- -V：显示getsebool命令本身的版本信息。

需要注意的是，getsebool命令仅用于查询状态。如果需要修改布尔值，需要使用 setsebool 命令。

临时设置 （重启后失效）：
bash 复制代码
```
sudo setsebool httpd_enable_homedirs on
```
永久设置 （重启后依然有效）：
bash 复制代码
```
sudo setsebool -P httpd_enable_homedirs on
```

结合 grep 过滤查找 ：由于系统中文值数量很多，可以结合 grep 来快速找到与特定服务（如 Apache、Samba 等）相关的布尔值。
bash 复制代码
```
getsebool -a | grep httpd
```
这条命令会列出所有与 Apache HTTP 服务器（httpd）相关的布尔值。
获取布尔值的详细描述 ：想了解某个布尔值的具体作用，可以使用 semanage boolean -l 命令，它会列出布尔值的简短描述。
bash 复制代码
```
semanage boolean -l | grep httpd_enable_homedirs
```

总而言之，getsebool 是管理 SELinux 策略布尔值的核心查询工具。可以通过 getsebool -a 查看所有开关，或通过 getsebool [布尔值名称] 检查特定开关的状态。当需要改变设置时，记得使用 setsebool 命令。