TUTOS.EU

SELinux et commandes de base

Comme dit sur https://blog.microlinux.fr/selinux
SELinux est une extension du noyau Linux qui permet de surveiller des processus en cours d’exécution, en garantissant que ceux-ci respectent certaines règles. Il est déployé, en apportant une couche supplémentaire aux traditionnels droits d’accès aux fichiers Unix.

Commande Fonction
getenforce Savoir si SELinux est activé ou non
setenforce 1 Activer SELinux
setenforce 0 Désactiver SELinux
ls -Z Lister les fichiers et leur étiquette par SELinux
restorecon -v -R . Sur le répertoire en cours, remet l'étiquette par défaut sur les fichiers

2