getsebool是selinux中用于查询策略布尔值状态的命令，支持-a选项列出全部开关（on/off或1/0），也可指定名称如getsebool httpd_can_network_connect快速查看单个功能状态。

SELinux 的布尔值是策略中控制功能开关的核心机制，比如是否允许 Web 服务访问网络、能否读取用户家目录等。查看和修改它们不依赖图形界面，全靠命令行工具，关键在于用对命令、理解状态含义、注意持久化设置。

查看当前所有布尔值及其状态

运行 getsebool -a 可列出全部布尔值及当前值（on/off 或 1/0）。输出较长，常用 grep 过滤特定服务：

• getsebool -a | grep httpd — 查看所有与 Apache 相关的开关，如 httpd_can_network_connect、httpd_read_user_content
• getsebool -a | grep ftp — 查看 vsftpd 相关配置
• getsebool -a | grep samba — 查看 Samba 服务相关权限

快速检查单个布尔值

不需要翻完整列表，直接查指定项更高效：

• getsebool httpd_can_network_connect — 输出类似 httpd_can_network_connect --> off
• getsebool samba_export_all_ro — 看只读共享是否启用

结果中的 off 表示该功能被 SELinux 策略禁止，即使文件权限允许、服务也在运行，访问仍可能被拒绝。

Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。

下载

修改布尔值：临时生效与永久生效

使用 setsebool 命令修改，但必须区分是否要重启后保留：

• setsebool httpd_can_network_connect on — 仅当前会话有效，重启或重载策略后恢复原值
• setsebool -P httpd_can_network_connect on — 加 -P（persistent）参数写入策略数据库，重启后依然生效
• setsebool samba_export_all_rw off — 关闭某项权限，同样支持 -P

注意：-P 需要策略支持写入，默认 targetted 策略下通常可用；若提示权限错误，请确认以 root 执行。

验证修改是否真正起作用

改完别急着测试服务，先确认值已更新：

• 再次运行 getsebool httpd_can_network_connect，确认显示 --> on
• 若仍为 off，可能是没加 -P 或执行权限不足
• 配合 sesearch -b httpd_can_network_connect 可查看该布尔值实际启用哪些规则，帮助理解它影响什么

服务级验证建议结合 ausearch -m avc -ts recent 或检查 /var/log/audit/audit.log，看是否还有对应 AVC 拒绝记录。