1.何为selinux 安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。 2. SELinux 的作用 SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。 3.SELinux 有三种工作模式

  1. enforcing：强制模式。违反 SELinux 规则的行为将被阻止并记录到日志中。

  2. permissive：警告模式。违反 SELinux 规则的行为只会记录到日志中。一般为调试用。

  3. disabled：关闭 SELinux。 SELinux 工作模式可以在 /etc/selinux/config 中设定。 如需更改 修改SELINUX=disables 修改完后必须重启生效

4.查看当前的selinux的模式 getenforce 5.在开启的两种状态（permissive、Enforcing）之间临时切换，可以使用命令： setenforce 0 #切换到permissive setenforce 1#切换到Enforcing

2、SElinux的上下文管理 ls -Z #检查文件、目录的安全上下文； ps -Z #检查进程的安全上下文； mv：安全上下文则不变； cp：会重新生成安全上下文。 强类型文件：