█selinux状态查看与配置
selinux的配置文件位置：/etc/selinux/config（链接在/etc/sysconfig/selinux），使用config文件来配置selinux的状态属于永久修改，要重启系统才生效
●SELINUX=enforcing
①此项定义了selinux的状态
②enforcing是强制模式系统受selinux保护，就是你违反了策略你就无法继续操作下去
③permissive是提示模式系统不会受到selinux保护，只是收到警告信息。也就是selinux有效，但是即使你违反了策略的话它让你继续操作，只是把你的违反内容记录下来（警告信息）
④disabled：禁用selinux
●SELINUXTYPE=targeted
①此项定义了selinux使用哪个策略模块保护系统。
②targeted只对apache，sendmail，bind，postgresql，nfs，cifs等网络服务保护（策略配置都放在/etc/selinux中）
③使用selinux相关命令查看和修改状态（临时性）：
sestatus：查询selinux的工作状态
selinuxenabled：检查selinux是否开启，配合echo $?. 传回值是0为开启，1为关闭
getenforce：查看selinux的状态
setenforce：设定selinux运行状态，1为开启，0为关闭查看
█查看安全上下文相关命令
①查看上下文可以通过ls -Z
②查看进程上下文可以使用ps Z
③查看用户上下文可以使用id -Z
本文出自 “运维” 博客，请务必保留此出处http://cherryliang.blog.51cto.com/12911935/1936936
原文：http://cherryliang.blog.51cto.com/12911935/1936936