SELinux，Security-Enhanced Linux
基於內核的，強制安全保護機制
1.selinux三種狀態
disabled #徹底禁用 enforcing #強制啓用 permissive #寬鬆模式
2.查看selinux狀態
getenforce #查看狀態 setenforce 1 #臨時開啓 setenforce 0 #臨時關閉
3.永久關閉selinux(除非有必要纔開啓)
vim /etc/selinux/config enforcing ---> disable reboot #重啓後生效