CentOS 安装 SELinux 配置 GUI 工具

安装SELinux配置GUI工具：

yum install policycoreutils-gui

命令行查看状态：

[root@localhost ~]# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      31

setenforce 这个指令可以即时切换 Enforcing 及 Permissive 这两个模式，但请注意这些改动在系统重新开机时不会被保留。

要令改动系统启动生效，请在 /etc/selinux/config 内修改 SELINUX= 这一行为 enforcing、permissive 或 disabled。例如：SELINUX=permissive。

注： 当你由 Diabled 切换至 Permissive 或 Enforcing 模式时，我们强烈建议你重新启动系统并重新标签档案系统。