linux中selinux模块

1.什么是selinux
安全增强型linux(Security-Enhanced linux)简称SElinux,它是一个linux内核模块，也是linux的一个安全子系统。
三种状态

disabled:关闭selinux的各项功能
permissive:0,警告状态，不拒绝
enforcing:1,强制状态，拒绝访问

如何查看这三种状态

1.vim  /etc/sysconfig/selinux
2.getenforce

如何改变selinux的状态
1.vim /etc/sysconfig/selinux
将文件编辑之后保存

reboot  需要将文件重启
2.setenforce 0    ##permissive状态
   setenforce 1   ##enforcing状态

2.安全上下文的作用
vim /etc/sysconfig/selinux

将原来disabled改为enforing