SELinux

getenforce

获取selinux当前状态

enforcing: 强制，每个受限的进程都必然受限
permissive: 允许，每个受限的进程违规操作不会被禁止，但会被记录于审计日志
disabled: 禁用

sestatus

查看selinux详细状态

setenforce

在线切换selinux状态，只能permissive和enforcing两种状态互相切换

配置文件

/etc/selinux/config

/etc/sysconfig/selinux

修改方式：SELINUX={disabled|enforcing|permissive}