bash - 检查 SeLinux 状态

Question

我想使用以下代码检查 SeLinux 的状态，例如强制，允许，禁用。如果状态不是disabled，那么我会建议用户禁用Selinux。

我在 .sh 文件中运行以下内容。 SeLinux 的当前状态是 Permissive。在 else 子句中运行以下代码。

#! /bin/bash

SELINUXSTATUS=getenforce;

if [ "$SELINUXSTATUS" == "Permissive" ]; then
    echo "Disable SeLinux";
else
    echo "All Good. Continue...";
fi;

Answer 1

试试

SELINUXSTATUS=$(getenforce)

目前，您的脚本只会将 SELINUXSTATUS 设置为文字字符串 getenforce。 $(command) 是 bash 中的魔法，它运行命令并捕获其输出。