getenforce

grename命令用于显示当前SELinux的应用模式，是强制、执行还是停用。