====== 10. SELinux ======
===== Просмотр и установка режима работы SELinux =====
<code bash> getenforce /code>
<code bash> setenforce 0 | 1 </code>
===== Просмотр и установка переменных booleans =====
<code bash> getsebool -a </code>
<code bash> setsebool boolean on | off
#опционально -P для постоянного применения Persistent </code>
===== Просмотр и установка context =====
<code bash>
semanage fcontext -l
ls -Z
ps -axZ
</code>
<code bash>semanage fcontext -a -t context_type '/directory(/.*)?' </code>
===== Восстановить значения context по умолчанию =====
<code bash>restorecon -R /directory </code>
===== Аудит =====
<code bash>sealert -a /var/log/audit.log</code>