1 .查看Selinux的状态1.1 get enforce http://www.Sina.com /命令是单词get (获取)和enforce (执行)的连写，可以查看Selinux的状态。 与setenforce命令相反。 3358www.Sina.com/命令用于继续编写单词set (设置)和enforce (执行)，并设置selinux防火墙的状态。 例如，http://www.Sina.com)用于关闭selinux防火墙，但在重新启动后禁用
[根@ localhost~] # getenforceenforcing 1.2/usr/sbin/sestatuscurrentmode指示当前selinux防火墙的安全策略
[根@ localhost~~ ] #/usr/sbin/sestatusselinuxstatus 3360 enabledselinuxfsmount :/sys/fs/selinuxselinuxrootdiidition selinuxloadedpolicyname : targetedcurrentmode : enforcingmodefromconfigfile 3: enforcingpolicyngpolicyyngtycy cy status : allowedmaxkernelpolicyversion :28 selinux status:selinux防火墙的状态。 启用表示已启用Selinux防火墙
当前模式enforcing是selinux防火墙的当前安全策略
关闭SELinux 2.1并关闭http://www.Sina.com/:用于关闭selinux防火墙，但重新启动后将禁用。
[ root @ localhost~] # setenforce0[ root @ localhost~] #/usr/sbin/sestatusselinuxstatus 3360 enabledselinuxfsmount 330 selinuxloadedpolicyname : targetedcurrentmode : permissivemodefromconfigfile : enforcingpolicymlssstatus 3360 enabledpoliciontior xkernelpolicyversion:282.1永久关闭getenforce
打开selinux配置文件[ root @ localhost~] # vim/etc/selinux/config selinux配置文件setenforce
# thisfilecontrolsthestateofselinuxonthesystem.# selinux=cantakeoneofthesethreevalues 3360 # enforcing-selinuxsecuritypolypolue permissive-selinuxprintswarningsinsteadofenforcing.# disabled-noselinuxpolicyisloaded.selinux=enforcing # selinux类型targeted-targetedprocessesareprotected，# minimum-modificationoftargetedpolicy.onlyselectedprocessesareprotected.# MLL
[ root @ localhost~~ ] # getenforceenforcing重新启动[root@localhost ~]# reboot验证[ root @ localhost~] #/usr/sbin/sssboot