sestatus 

下面的示例输出表明SELinux已启用，状态显示服务处于强制模式。

SELinux可能会阻止应用程序的正常运行。如果出现以下情况，该服务将拒绝访问：

• 文件标签错误。
• 不兼容的应用程序尝试访问禁止的文件。
• 服务在错误的安全策略下运行。
• 检测到入侵。

如果您发现服务运行不正常，请检查SELinux日志文件，日志位于/var/log/audit/audit.log中，大多数常见的日志消息都标有“ AVC”。如果找不到任何日志，请尝试查看/ var / log / messages。如果auditd守护程序未运行，则系统在该文件中写入日志。

要临时禁用SELinux，请在终端中键入以下命令：

sudo setenforce 0

在sudo setenforce 0中，可以使用宽松的而不是0。

此命令将SELinux模式从目标更改为许可。

在许可模式下，服务处于活动状态并审核所有操作。但是，它不执行任何安全策略，系统记录AVC消息。

该更改仅在下一次重新启动之前有效。要永久关闭SELinux，请参阅本文的下一部分。

要永久禁用该服务，请使用文本编辑器（例如vim或nano）并按照以下说明编辑/ etc / sysconfig / selinux文件。

打开/ etc / sysconfig / selinux文件，我们将使用vim。

输入以下命令以打开文件：

sudo vi /etc/sysconfig/selinux

将SELINUX = enforcing指令更改为SELINUX = disabled。

保存编辑的文件。

sudo shutdown -r now

重新引导后，检查服务状态以确认SELinux已禁用。使用命令：

sestatus

如上图所示，状态应为禁用，系统将不会加载任何SELinux策略或写入任何AVC日志。