centos系统中的selinux安全模块提供了强制访问控制（mac）功能，增强系统安全性。selinux拥有三种安全级别：强制（enforcing）、宽容（permissive）和禁用（disabled）。本文将指导您如何设置和调整seLinux的安全级别。
1. 查看SELinux当前状态
首先，使用以下命令查看SELinux的当前运行模式：
getenforce
命令输出结果为以下三种模式之一：
- Enforcing: SELinux强制执行安全策略。
- Permissive: SELinux不强制执行策略，但会记录违规行为。
- Disabled: SELinux已禁用。
2. 临时调整SELinux模式
临时更改SELinux模式，无需重启系统，可使用以下命令：
切换至Permissive模式
setenforce 0
切换至Enforcing模式
setenforce 1
3. 永久修改SELinux模式
永久更改SELinux模式需要修改配置文件/etc/selinux/config。
编辑配置文件
使用文本编辑器（例如vi或nano）打开配置文件：
sudo vi /etc/selinux/config
修改配置参数
找到以下行：
# SELINUX=enforcing
将其修改为：
SELINUX=enforcing # 或 SELINUX=permissive 或 SELINUX=disabled
保存并关闭
保存修改并关闭配置文件。
4. 重启系统
为了使更改生效，需要重启系统：
sudo reboot
重要提示
- 修改SELinux设置前，请充分了解其影响。禁用SELinux会降低系统安全性。
- 生产环境通常建议保持SELinux处于强制模式（Enforcing），以最大限度地保障系统安全。
通过以上步骤，您可以轻松管理centos系统中SELinux的安全级别。 请谨慎操作，根据实际需求选择合适的安全级别。
