正确命令是ps -z或ps auxz，用于查看进程selinux安全上下文，格式为user:role:type:level；id -z无效，因id不支持selinux上下文输出。
注意：没有 id -Z 这个命令，它并不存在。
Linux 中查看进程安全上下文的正确命令是 ps -Z 或 ps auxZ，不是 id -Z。id 命令用于显示用户身份（UID/GID/组等），不处理 SELinux 上下文；加 -Z 选项会报错或被忽略。
正确查看进程 SELinux 安全上下文的方法
SELinux 进程上下文格式为：user:role:type:level（如 system_u:system_r:httpd_t:s0），其中 type 字段最关键，决定该进程能访问哪些资源。
-
查看指定服务的主进程上下文：
ps -Z -C httpd（适用于 httpd、sshd、nginx 等标准进程名） -
查看所有进程并过滤关键词：
ps auxZ | grep nginx（注意大小写，部分系统需用grep -i nginx） -
只看当前 shell 启动的进程上下文：
ps -Z $$（$$表示当前 shell 的 PID）
为什么不能用 id -Z？
id 命令本身不支持 SELinux 上下文输出。它的选项仅限于 -u（UID）、-g（GID）、-n（名称）等，-Z 不是合法参数。尝试运行会提示：id: invalid option -- 'Z' 或直接忽略该选项、只输出常规用户信息。
确认 SELinux 已启用再查上下文
若系统未启用 SELinux，所有 ps -Z 输出中不会显示上下文字段（或全为空）。请先验证：
-
getenforce→ 应返回 Enforcing 或 Permissive -
sestatus | grep "SELinux status"→ 确保状态为 enabled
常见上下文类型参考（便于比对）
典型 Web 服务相关上下文：
- Apache 主进程：
system_u:system_r:httpd_t:s0 - Nginx 主进程：
system_u:system_r:httpd_t:s0（多数策略下复用 httpd_t） - SSH 守护进程：
system_u:system_r:sshd_t:s0 - 普通用户 shell：
unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
如果进程上下文类型（如 httpd_t）与目标文件类型（如 httpd_sys_content_t）不匹配，即使文件权限是 755，也会被拒绝访问——这时需用 chcon 或 semanage fcontext + restorecon 调整。
