centos系統中的selinux安全模塊提供了強制訪問控制（mac）功能，增強系統安全性。selinux擁有三種安全級別：強制（enforcing）、寬容（permissive）和禁用（disabled）。本文將指導您如何設置和調整seLinux的安全級別。
1. 查看SELinux當前狀態
首先，使用以下命令查看SELinux的當前運行模式：
getenforce
命令輸出結果為以下三種模式之一：
- Enforcing: SELinux強制執行安全策略。
- Permissive: SELinux不強制執行策略，但會記錄違規行為。
- Disabled: SELinux已禁用。
2. 臨時調整SELinux模式
臨時更改SELinux模式，無需重啟系統，可使用以下命令：
切換至Permissive模式
setenforce 0
切換至Enforcing模式
setenforce 1
3. 永久修改SELinux模式
永久更改SELinux模式需要修改配置文件/etc/selinux/config。
編輯配置文件
使用文本編輯器（例如vi或nano）打開配置文件：
sudo vi /etc/selinux/config
修改配置參數
找到以下行：
# SELINUX=enforcing
將其修改為：
SELINUX=enforcing # 或 SELINUX=permissive 或 SELINUX=disabled
保存并關閉
保存修改并關閉配置文件。
4. 重啟系統
為了使更改生效，需要重啟系統：
sudo reboot
重要提示
- 修改SELinux設置前，請充分了解其影響。禁用SELinux會降低系統安全性。
- 生產環境通常建議保持SELinux處于強制模式（Enforcing），以最大限度地保障系統安全。
通過以上步驟，您可以輕松管理centos系統中SELinux的安全級別。 請謹慎操作，根據實際需求選擇合適的安全級別。
