19、深入理解与操作SELinux策略

深入理解与操作SELinux策略

1. SELinux布尔值操作

SELinux中的布尔值可以像读取普通文件一样读取，关闭状态返回值为0，开启状态返回值为1。

1.1 更改布尔值

可以使用setsebool命令更改布尔值。例如，要切换SELinux布尔值httpd_can_sendmail（该布尔值用于启用或禁用允许Web服务器发送电子邮件的策略规则），可以使用以下命令：

# setsebool httpd_can_sendmail on

在Gentoo Linux上，还有一个名为togglesebool的命令，它可以直接翻转布尔值的当前状态。不过，这个命令由libselinux提供，在RHEL中并不存在。

SELinux布尔值有一个由策略管理员定义的默认状态。使用setsebool更改值会更新当前的访问控制，但这些更改在系统重启后不会保留。

若要使更改永久生效，可以在setsebool命令中添加-P选项，如下所示：

# setsebool -P httpd_can_sendmail on

在后台，更新后的SELinux布尔值会被包含在策略存储中，当前的策略文件会被重新构建并