Los booleanos de SELinux le permiten cambiar la política de SELinux en tiempo de ejecución sin necesidad de escribir políticas adicionales. Esto le permite cambiar la política sin necesidad de volver a compilar, como permitir que los servicios accedan a los volúmenes NFS.
El comando setsebool se puede usar para modificar (encender o apagar) el valor de un valor booleano de SELinux en tiempo de ejecución, como se muestra en la siguiente línea de comando:
# setsebool ftp_home_dir on
El comando getsebool se puede usar con la opción -a para mostrar la lista de todos los valores booleanos de SELinux y sus valores actuales, como se muestra en la siguiente línea de comando. La salida de este comando se pasa a un filtro grep para reducir los resultados:
# getsebool -a
La salida del comando getsebool -a se puede filtrar usando grep como se muestra en la siguiente línea de comando:
# getsebool -a | grep ftp
Ejemplos de comandos setsebool
1. Para establecer un valor booleano en uno en particular, use el siguiente comando:
# setsebool [SELinux boolean] [on|off]
Aquí hay un comando de ejemplo:
# setsebool virt_use_nfs on
Este comando le permite cambiar el valor del booleano, pero no es persistente entre reinicios. Para permitir la persistencia, agregue la opción -P a la línea de comando, de la siguiente manera:
# setsebool -P virt_use_nfs on
2. El comando setsebool se puede usar para modificar (encender o apagar) el valor de un valor booleano de SELinux en tiempo de ejecución, como se muestra en la siguiente línea de comando:
# setsebool ftp_home_dir on
3. Modifique el valor de tiempo de ejecución, así como los valores predeterminados del valor booleano de SELinux simultáneamente mediante el comando setsebool con la opción -P, como se muestra en la siguiente línea de comando:
# setsebool -P ftp_home_dir on