统信UOS中检查SELinux状态需依次执行：一、用getenforce查看当前模式（Enforcing/Permissive/Disabled）；二、用sestatus -v获取完整状态，缺省时需安装selinux-utils；三、读取/etc/selinux/config确认默认配置；四、通过安全中心系统体检间接验证内核安全机制。
如果您在统信UOS系统中需要确认SELinux是否启用或当前运行模式，可能因策略限制导致服务异常、文件访问被拒或安全日志出现AVC拒绝记录。以下是检查SELinux状态的具体方法：
一、使用getenforce命令查看当前运行模式
该命令直接输出SELinux的实时执行状态，响应快、无需解析配置文件，适用于快速判断当前是否处于强制（Enforcing）、宽容（Permissive）或禁用（Disabled）状态。
1、打开终端应用程序。
2、输入以下命令并回车：getenforce
3、观察返回结果：Enforcing 表示策略正在强制执行；Permissive 表示仅记录警告不阻止操作；Disabled 表示SELinux未加载。
二、执行sestatus命令获取完整状态信息
该命令提供比getenforce更全面的上下文，包括SELinux总体开关状态、当前运行模式、配置文件设定模式、策略类型及版本等，是诊断策略行为差异的关键依据。
1、在终端中输入：sestatus -v
2、查找输出中的关键字段：SELinux status: enabled/disabled 和 Current mode: enforcing/permissive/disabled
3、若提示 command not found，说明系统未安装selinux-utils包，需先执行 sudo apt install selinux-utils 安装。
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
三、读取/etc/selinux/config配置文件确认默认设置
该文件定义系统重启后SELinux将加载的初始状态，与当前运行模式可能不同（例如临时用setenforce切换过），因此必须比对以确认持久化配置。
1、在终端中执行：cat /etc/selinux/config
2、定位包含 SELINUX= 的行，其值为：enforcing、permissive 或 disabled
3、同时注意 SELINUXTYPE= 后的策略类型，统信UOS通常为 targeted。
四、通过安全中心界面辅助识别系统安全模块状态
统信UOS桌面版集成的安全中心提供可视化安全组件概览，虽不直接显示SELinux字段，但可验证底层安全机制是否正常加载，间接反映安全模块运行基础。
1、单击屏幕左下角启动器图标，进入启动器界面。
2、通过搜索框输入 安全中心，点击图标启动应用。
3、在首页【系统体检】区域点击 立即体检，等待扫描完成。
4、在体检报告中查看【内核安全机制】或【安全模块】条目，确认是否存在 SELinux已启用 或类似提示。
