Проверьте статус SeLinux

Question

Используя следующий код, я хотел бы проверить состояние SeLinux, например. принудительный, разрешительный, инвалид. Если статус отличается от отключен , то я посоветую пользователю отключить Selinux.

Я запускаю следующее в файле .sh. Текущий статус SeLinux - Разрешительный. Выполнение следующего кода заканчивается в предложении else.

#! /bin/bash

SELINUXSTATUS=getenforce;

if [ "$SELINUXSTATUS" == "Permissive" ]; then
    echo "Disable SeLinux";
else
    echo "All Good. Continue...";
fi;

Answer 1

Вы должны использовать SELINUXSTATUS=$(getenforce). Теперь ваша переменная SELINUXSTATUS - просто строка "getenforce".

Answer 2

Как @Jon говорит:

    SELINUXSTATUS=$(getenforce)

запускает команду getenforce, захватывает ее выходные данные и устанавливает переменную в это значение. С другой стороны,

    SELINUXSTATUS=`getenforce`

делает то же самое. (Обратите внимание, что это обратные тики ... а не обычные одинарные кавычки.)

Но учтите, что есть три возможных результата от getenforce; то есть Disabled, Permissive и Enforcing.

Answer 3

Попробуйте

SELINUXSTATUS=$(getenforce)

В настоящее время ваш скрипт просто установит SELINUXSTATUS в буквальную строку getenforce. $(command) - это магия в bash, которая запускает команду и фиксирует ее вывод.