パーミッション

getenforce/setenforce

概要

SELinuxの動作モード(Enforcing/Permissive)を確認・変更するコマンド。

getenforceで現在のモードを確認し、setenforceで一時的にモードを切り替えられる。トラブルシューティング時に一時的にPermissiveモード(制限は無効化するが違反はログに記録)へ切り替え、SELinuxが原因かどうかを切り分ける、という使われ方が典型的。