如何仅在安装了SELinux的Salt Minion上执行指定状态？

方法1：跨发行版检查sestatus命令存在性 #

利用POSIX标准的command -v命令检测sestatus是否在系统PATH中，该命令在Fedora和Debian系统中均兼容。在Jinja2的if语句中可这样实现：

{% if salt['cmd.run']('command -v sestatus', ignore_errors=True) %}
# 此处编写安装自定义SELinux模块的状态代码
{% endif %}

ignore_errors=True确保命令执行失败（即sestatus不存在）时不会抛出Salt错误，而是返回空字符串，此时条件不成立。

方法2：通过包管理器检查libselinux包是否安装 #

Salt的pkg模块会自动适配不同发行版的包管理器（dnf/apt），可直接查询libselinux包的版本判断是否安装：

{% if salt['pkg.version']('libselinux') %}
# 此处编写安装自定义SELinux模块的状态代码
{% endif %}

若包已安装，pkg.version会返回对应版本号；未安装则返回空值，条件不成立。这种方法比检查命令更可靠，即使sestatus不在PATH中，只要核心libselinux库存在，就说明SELinux已安装。

方法3：检查内核是否加载SELinux模块 #

SELinux依赖内核模块支持，可使用Salt的kernel.module_exists模块检测：

{% if salt['kernel.module_exists']('selinux') %}
# 此处编写安装自定义SELinux模块的状态代码
{% endif %}

注意：部分发行版可能将SELinux内置到内核而非作为可加载模块，这种情况下该方法可能无法检测到，此时优先使用前两种方法。

内容的提问来源于stack exchange，提问作者balin