selinux 的配置文件 /etc/selinux/config 定义的是 SELinux 的默认运行状态
cat /etc/selinux/semanage.conf
查看selinux 的运行状态 getenforce
修改selinux 的运行模式 setenforce （0或1）0代表不启用，1代表启用，临时修改，系统重启会失效。
semanage 命令用于管理 SELinux 的安全上下文环境策略，格式为“semanage [选项] [文件]， semanage 命令不仅能够像传统 chcon 命令那样—设置文件、目录的策略，还可以管理网络
端口、消息接口（这些新特性将在本章后文中涵盖）。使用 semanage 命令时，经常用到的几个参数及其功能如下所示：
? -l 参数用于查询；
? -a 参数用于添加；
? -m 参数用于修改；
? -d 参数用于删除。
如 [root@linuxprobe ~]# semanage fcontext -a -t httpd_sys_content_t /home/wwwroot
restorecon命令 然后使用 restorecon 命令时，可以加上-Rv 参数对指定的目录进行递归操作，以及显示 SELinux 安全上下文的修改过程
[root@linuxprobe ~]# restorecon -Rv /home/wwwroot/
getsebool -a | grep 服务名称 的作用是调出关于xxx服务名称在selinux的作用域所管理的信息
setsebool 一定要记得在 setsebool 命令后面加上-P 参数，让修改后的 SELinux 策略规则永久生效且立即生效 如
[root@linuxprobe ~]# setsebool -P httpd_enable_homedirs=on
原文：https://www.cnblogs.com/languang9801/p/10959369.html