sestatus の使い方

$ sestatusSELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Max kernel policy version:      33

SELinux が有効か、今のモードと設定ファイルのモード、使っているポリシーを一度に見ます。

$ sestatus | grep -i modeCurrent mode:                   permissive
Mode from config file:          enforcing

今のモード（Current mode）と、再起動後のモード（Mode from config file）だけを見比べます。

$ sestatus -v

状態に加えて、init や sshd などの決まったプロセスとファイルのラベルも出します。