SELinux入门：模式查看与切换

SELinux–Security Enhanced Linux，是一个可以实现强访问控制（MAC）的Linux安全子系统。用户编写了安全策略，并且加载到系统中，可以控制主体（进程）对客体（种类很多，如普通文件，socket等）的操作。如果系统运行了SELinux，除了要满足标准Linux访问控制，还要满足SELinux访问控制，主体才能访问客体。

系统的SELinux有三种模式：permissive、enforcing、disabled。
permissive：宽容模式， SELinux 处于运行状态，当主体对客体的访问不满足SELinux策略要求时，会有打印信息，但是不会真正限制其进行访问。这种模式一般作为 SELinux 的 debug 之用。

enforcing：强制模式，SELinux处于运行状态，当不符合策略要求，主体无法访问客体。

disabled：SELinux处于关闭状态。

使用sestatus命令，可以查看系统中SELinux的运行情况：

当SELinux status是enabled时，说明SELinux处于permissive或者enforcing模式，可以使用setenforce命令在这两种模式之间进行切换，0表示permissive模式，1表示enforcing模式，切换后可以用getenforce命令查看状态：

使用这种切换方式切换过去的模式，在系统重启后失效，因为系统会重新从/etc/selinux/config文件中读取模式。如果想切换到disabled模式，或者从disabled模式切换到permissive或者enforcing模式，使用setenforce命令是无效的，需要修改这个文件。就是下面截图“SELINUX=”这一栏：