Linux中SElinux
作者：互联网
SElinux初探
SElinux已经是个非常完备的内核模块了，CentOS5.x提供了很多管理SELinux的命令与机制，因此在整体架构上面比以前的版本要单纯且容易操作管理。
SElinux字面上的意义就是安全强化的Linux。
SELinux是在进行程序、文件等权限设置依据的一个内核模块
SELinux的启动、关闭与查看
SELinux支持三种模式，分别如下 Enforcing:强制模式，代表SELinux正在运行中，且已经正确开始限制domain/type了。 permissive：宽容模式：代表SELinux正在运行中，不过仅会有警告信息并不会实际限制。 domain/type的访问。这种模式可以运来作为SELinux的调试之用。 disabled:关闭，SELinux并没有实际运行。
SELinux的配置文件就是在 /etc/selinux/config
查看当前SELinux模式。
[root@Centos ~]# getenforce Enforcing
范例一：列出目前的SELinux使用的策略
[root@Centos ~]# sestatus SELinux status:enabled 是否启动SELinux SELinuxfs mount:/selinux SELinux的相关文件数据挂载点 Current mode:enforcing 目前的模式 Mode from config file:enforcing 配置文件制定模式 Policy version: 24 Policy from config file:targeted 目前的策略为何
SELinux的启动与关闭
上面是默认的策略与启动的模式，你要注意的是，如果改变了策略则需要重新启动；如果由enforcing或permissive改成disabled,或由disabled改成其他两个，那也必须要重新启动。
让SELinux模式在enforcing于permissive之间切换的方法为：
[root@Centos ~]# setenforce [0|1] 0：转成permissive宽容模式 1：转成Enforcing强制模式
标签：permissive,SElinux,enforcing,Linux,模式,disabled,SELinux 来源： https://www.cnblogs.com/lucktomato/p/15169063.html