getenforce-kommandogenerator

## Hvad er getenforce?

Kommandoen `getenforce` rapporterer den **aktuelle** SELinux-tilstand, der kører på systemet. Den tager ingen tilvalg og ingen argumenter, og udskriver et af tre ord:

- `Enforcing` — SELinux-politikken er aktiv og gennemtvunget. - `Permissive` — SELinux logger afvisninger, men blokerer dem ikke. - `Disabled` — SELinux er slået helt fra.

## Sådan bruges det

1. **Kør kommandoen**: Udfør blot `getenforce` (typisk med `sudo`, hvis rettighederne er begrænsede). 2. **Læs outputtet**: Der udskrives et enkelt ord, der angiver den aktuelle tilstand. 3. **Kopiér og kør**: Kopiér den genererede kommando ind i din terminal.

> Dette er en skrivebeskyttet statustjek — den kan ikke ændre tilstanden. For at skifte mellem Enforcing og Permissive under kørsel skal du bruge `setenforce`. For at ændre den persistente tilstand ved opstart skal du redigere `/etc/selinux/config` og genstarte.