getsebool の使い方
SELinux のスイッチを見る
書き方
getsebool 名前 getsebool -a | grep httpd
on / off を表示します。変えるのは setsebool。
よく使うオプション
| オプション | 意味 |
|---|---|
-a | すべてのスイッチと、その on / off を出す |
例
$ getsebool httpd_can_sendmailhttpd_can_sendmail --> offWeb サーバー（PHP など）がメールを送ってよいかのスイッチを見ます。
$ getsebool -a | grep httpdhttpd_can_network_connect --> off
httpd_can_network_connect_db --> off
httpd_can_sendmail --> offhttpd に関わるスイッチをまとめて見ます。
$ sudo semanage boolean -l | grep -i sendmail
スイッチの意味が分からないときは、semanage で説明つきの一覧を見ます。
よくある間違い・注意
- getsebool は見るだけです。変えるのは setsebool です。
実際に打って練習する
Linux レベル2 コースの Lv10「結界のスイッチ getsebool」で覚えます（第1章 結界（firewalld と SELinux））。ブラウザの中のシミュレーターで、本物と同じように打って確かめられます。
すべてのレベルが、ゴールド以上のプランで遊べます。