getenforce

Mit dem Kommando getenforce können Sie prüfen, in welchem Zustand sich das SELinux-System in diesem Moment befindet. Es liefert als Ergebnis entweder

• Permissive: SELinux ist aktiv, aber erzwingt nicht die Durchsetzung der Richtlinien,
• Enforcing: SELinux erzwingt das Einhalten der Richtlinien oder
• Disabled: SELinux ist abgeschaltet.

Für den Einsatz in Skripten eignet es sich weniger. Hier ist das Kommando selinuxenabled besser geeignet (siehe 26.24).