CentOS 7 安装 SELinux

SELinux 表示 Security-Enhanced Linux，是内核级别的安全模块。

1. 安装

       # yum install selinux-policy
   

2. 使用

   • 查看 SELinux 当前模式。

     # getenforce 
     Enforcing
     

     输出是 Enforcing，意味着 SELinux 策略已经生效。
     输出是 ** Permissive**，意味着 SELinux 策略已经失效。

   • 如果需要调试，可以临时设置 selinux 模式为允许。不需要重启。

     # setenforce 0
     # getenforce 
     Permissive
     

   • 调试完了之后再次设置 selinux 为强制模式，无需重启。

     # setenforce 1
     # getenforce 
     Enforcing