6.2. 管理基本 SELinux 设置

Security-Enhanced Linux（SELinux）是系统安全性的额外层，可决定哪些进程可访问哪些文件、目录和端口。这些权限在 SELinux 策略中定义。策略是一组指导 SELinux 安全引擎的规则。

SELinux 有两个可能的状态：

启用 SELinux 时，它以以下模式之一运行：

在 enforcing 模式 中，SELinux 强制执行载入的策略。SELinux 会基于 SELinux 策略规则来拒绝访问，只有明确指定允许的操作才可以被接受。Enforcing 模式是最安全的 SELinux 模式，它是安装后的默认模式。

在 permissive 模式 中，SELinux 不强制执行载入的策略。SELinux 不会拒绝访问，但会在 /var/log/audit/audit.log 日志中报告违反了规则的操作。Permissive 模式是安装过程中的默认模式。在一些特殊情况下，permissive 模式也很有用，如进行故障排除时。