Linux开启SELinux

安全增强型Linux（SELinux）是一个Linux内核的功能，它提供支持访问控制的安全政策保护机制。记录操作如何开启SELinux，并且避免系统无法启动的问题。

开启SELinux

1. 以root权限操作：sudo su -
2. 编辑SELinux的config文件：vi /etc/selinux/config
3. 找到SELINUX=disabled，按i进入编辑模式，修改该参数开启SELinux
4. 修改参数，开启SELinux有以下两种模式：
   强制模式SELINUX=enforcing：表示所有违反安全策略的行为都将被禁止。
   宽容模式SELINUX=permissive：表示所有违反安全策略的行为不被禁止，但是会在日志中作记录。
5. 修改完成后，按下键盘Esc键，执行命令:wq，保存并退出文件
6. 说明 修改config文件后，需要重启实例，但直接重启实例将会出现系统无法启动的错误。因此在重启之前需要在根目录下新建autorelabel文件。
7. 在根目录下新建隐藏文件autorelabel，实例重启后，SELinux会自动重新标记所有系统文件：touch /.autorelabel
8. 重启实例：shutdown -r now