getenforce-kommandogenerator

## Hva er getenforce?

`getenforce`-kommandoen rapporterer **nåværende** SELinux-modus som kjører på systemet. Den tar ingen alternativer og ingen argumenter, og skriver ut ett av tre ord:

- `Enforcing` — SELinux-policy er aktiv og håndhevet. - `Permissive` — SELinux logger avvisninger men blokkerer dem ikke. - `Disabled` — SELinux er helt avskrudd.

## Hvordan bruke

1. **Kjør kommandoen**: Bare utfør `getenforce` (typisk med `sudo` hvis tillatelser er begrenset). 2. **Les utdataen**: Et enkelt ord skrives som indikerer nåværende modus. 3. **Kopier og kjør**: Kopier den genererte kommandoen til terminalen din.

> Dette er en skrivebeskyttet statussjekk — den kan ikke endre modus. For å veksle mellom Enforcing og Permissive ved kjøretid, bruk `setenforce`. For å endre vedvarende modus ved oppstart, rediger `/etc/selinux/config` og start på nytt.