linux -- selinux

linux -- selinux

配置文件：/etc/selinux/config

三种模式：

　　-- enforcing：应用 selinux 所设定的 policy，所有违反 policy 的 rules 都会被selinux 拒绝

　　-- permissive：会遵守 selinux 的 policy ，但是对于违反规则的操作只会予以记录而不会拒绝操作，这种模式可以运来作为 SELinux 的 debug 之用

　　-- disabled：完全禁用 selinux