在Linux系统中，SELinux（Security-Enhanced Linux）是一种安全模块，旨在加强系统的安全性，保护系统免受恶意攻击。相比于传统的访问控制方法，SELinux提供了更细粒度的访问控制，可以限制用户和进程对系统资源的访问权限，从而有效地减少系统遭受攻击的风险。

要在Linux系统上开启SELinux功能，首先需要确保系统中已经安装了SELinux软件包。随后，在系统启动时，需要在GRUB引导选项中加入“enforcing=1”参数来启用SELinux。这个参数告诉内核在启动时将SELinux模式设置为强制执行模式，系统将遵循SELinux策略来进行访问控制。

开启SELinux后，可以使用命令`sestatus`来查看当前的SELinux状态和模式，如果输出信息中“SELinux status: enabled”和“Current mode: enforcing”表示SELinux已经成功开启并且正处于强制执行模式。另外，还可以使用`setenforce`命令来临时修改SELinux的模式，如`setenforce 0`可以将SELinux切换到宽松执行模式。

此外，为了进一步优化系统的安全性，可以自定义SELinux策略，以满足系统的特定需求。通过使用工具如`audit2allow`和`audit2why`可以解析SELinux日志，找出由于SELinux策略限制导致的访问拒绝问题，并生成自定义策略模块来解决这些问题。

总的来说，开启SELinux是加强Linux系统安全性的重要一步。通过启用SELinux并根据实际需求自定义策略，可以有效地提升系统的安全级别，保护系统免受恶意攻击。因此，在搭建和配置Linux系统时，建议用户要重视SELinux功能的开启和配置，使系统更加安全可靠。