I booleani di SELinux consentono di modificare la politica di SELinux in fase di esecuzione senza la necessità di scrivere politiche aggiuntive. Ciò ti consente di modificare la policy senza necessità di ricompilazione, ad esempio consentendo ai servizi di accedere ai volumi NFS.
Il comando setsebool può essere utilizzato per modificare (attivare o disattivare) il valore di un booleano SELinux in fase di esecuzione, come mostrato nella seguente riga di comando:
# setsebool ftp_home_dir on
Il comando getsebool può essere utilizzato con l'opzione -a per visualizzare l'elenco di tutti i booleani di SELinux ei loro valori correnti come mostrato nella seguente riga di comando. L'output di questo comando viene passato a un filtro grep per restringere i risultati:
# getsebool -a
L'output del comando getsebool -a può essere filtrato usando grep come mostrato nella seguente riga di comando:
# getsebool -a | grep ftp
Esempi di comando getsebool
1. Se desideri un elenco di tutte le ossa nude dei booleani di SELinux e dei loro valori, getsebool -a è un'alternativa, come segue:
# getsebool -a
2. Richiedere lo stato del valore booleano httpd_enable_homedirs:
# getsebool httpd_enable_homedirs
3. È possibile ottenere il valore di un singolo booleano di SELinux senza l'uso di utilità aggiuntive, come grep e/o awk. Basta eseguire quanto segue:
# getsebool [SELinux boolean]
Questo ti mostra se il booleano è impostato o meno. Ecco un esempio:
# getsebool virt_use_nfs virt_use_nfs --> off
Pensieri finali
La gestione dei booleani di SELinux può essere piuttosto complessa poiché ci sono molti booleani e i loro nomi non sono sempre semplici da ricordare. Per questo motivo, gli strumenti setsebool, getsebool e semanage vengono forniti con il completamento della scheda. Quindi, ogni volta che digiti un nome booleano, puoi utilizzare il tasto Tab per completare o visualizzare le possibili opzioni.