新裝了centos，無法通過php程序連接到內網mysql服務，發現爲selinux安全控制
通過設置/usr/bin/setenforce 修改SELinux的實時運行模式
setenforce 1 設置SELinux 成爲enforcing模式
setenforce 0 設置SELinux 成爲permissive模式
如果要徹底禁用SELinux 需要在/etc/sysconfig/selinux中設置參數selinux=0 ，或者在/etc/grub.conf中添加這個參數
selinux簡介
SElinux 在linux內核級別上提供了一個靈活的強制訪問控制系統(MAC)，這個強制訪問控制系統是建立在自由訪問控制系統(DAC)之上的。
DAC是指系統的安全訪問控制都是由系統管理員root自由管理的，不是系統強制行爲
MAC運行的時候，比如一個應用程序或者一個線程以某個用戶UID或者SUID運行的時候同樣對一些其他的對象擁有訪問控制限制，比如文件,套接子（sockets）或者其他的線程
通過運行SElinux MAC內核可以保護系統不受到惡意程序的侵犯，或者系統本身的bug不會給系統帶來致命影響（把影響限定在一定範圍內）
SElinux爲每一個用戶，程序，進程，還有文件定義了訪問還有傳輸的權限。然後管理所有這些對象之間的交互關係
對於SELinux設定的對象全限是可以根據需要在安裝時候規定嚴格程度，或者完全禁用
在大多數情況下，SElinux對於用戶來說是完全透明的，普通用戶根本感覺不到Selinux的存在，只有系統管理員才需要對這些用戶環境，以及策略進行考慮。這些策略可以按照需要寬鬆的部署或者應用嚴格的限制，Selinux提供了非常具體的控制策略，範圍覆蓋整個linux系統
比如，當一個對象如應用程序要訪問一個文件對象，內核中的控制程序檢查訪問向量緩存(AVC),從這裏尋找目標和對象的權限，如果在這裏沒有發現權限定義，則繼續查詢安全定義的上下關聯，以及文件權限，然後作出准許訪問以及拒絕訪問的決定。如果在var/log/messages出現avc: denied信息,則表明訪問拒絕。
目標和對象通過安裝的策略來決定自身的安全關聯，同時這些安裝的策略也負責給系統產生安全列表提供信息。
除了運行強制模式以外，SELinux可以運行在許可模式，這時候，檢查AVC之後，拒絕的情況被記錄。Selinux不強制使用這種策略.