getenforce Générateur de commandes
Générer des commandes getenforce pour indiquer le mode SELinux actuel
Introduction à getenforce
## Qu’est-ce que getenforce ?
La commande `getenforce` indique le mode **actuel** de SELinux en cours d’exécution sur le système. Elle ne prend aucune option ni aucun argument, et affiche l’un de trois mots :
- `Enforcing` — La politique SELinux est active et appliquée. - `Permissive` — SELinux enregistre les refus mais ne les bloque pas. - `Disabled` — SELinux est complètement désactivé.
## Comment l’utiliser
1. **Exécuter la commande** : Il suffit d’exécuter `getenforce` (généralement avec `sudo` si les permissions sont restreintes). 2. **Lire le résultat** : Un seul mot est affiché pour indiquer le mode actuel. 3. **Copier et exécuter** : Copiez la commande générée dans votre terminal.
> Il s’agit d’une vérification de statut en lecture seule — elle ne peut pas modifier le mode. Pour passer de mode « Enforcing » à « Permissive » en temps de exécution, utilisez `setenforce`. Pour changer le mode persistant au démarrage, modifiez `/etc/selinux/config` puis redémarrez.
▶Pourquoi getenforce affiche-t-il « Disabled » même après que je l’aie configuré ?
Si cet outil vous a été utile, pensez à m’offrir un café.
Achetez-moi un café.