SELinux 是一种防止用户误操作文件而增加的保护策略。分为如下两种

• MAC（ 强制访问控制 ）: 只有用户、进程和文件的权限对得上，才能够进行操作
• DAC（ 自主访问控制 ）

SELinux 开启会造成服务器性能的降低。

# 查看当前 SELinux 的状态
getenforce
# enforcing: 强制访问控制
# permissive: 在出问题时做警告
# disabled: 关闭

# 临时关闭 SELinux
setenforce 0

# 永久关闭 SELinux
vim /etc/selinux/config

查看是否匹配的方式

# 查看进程的 label
ps -Z

# 查看用户的 label
id -Z

# 查看文件的 label
ls -Z