centos selinux如何开启

在 CentOS 系统中，可以通过以下步骤来开启 SELinux：

检查 SELinux 的状态：
```
getenforce
```
如果返回结果为 Enforcing，则表示 SELinux 已经开启。如果返回结果为 Disabled，则需要开启它。
临时开启 SELinux：

你可以使用 setenforce 命令来临时开启 SELinux。例如，要设置为 Enforcing 模式，可以执行：
```
sudo setenforce enforcing
```
请注意，这种方法是临时的，只在当前会话或终端窗口有效。系统重启后，SELinux 的状态会恢复为之前的状态（如果之前是 disabled，则仍然为 disabled）。
永久开启 SELinux：

要永久开启 SELinux，需要编辑 /etc/selinux/config 文件。使用你喜欢的文本编辑器打开该文件，例如：
```
sudo nano /etc/selinux/config
```
在文件中，找到 SELINUX= 这一行，将其值从 disabled 更改为 enforcing。例如：
```
SELINUX=enforcing
```
保存并关闭文件。

接下来，为了使更改生效，需要重启系统。在重启过程中，SELinux 将被设置为新的状态（在本例中为 Enforcing）。
验证 SELinux 的状态：

重启系统后，再次使用 getenforce 命令来验证 SELinux 的状态。你应该看到返回结果为 Enforcing，表明 SELinux 已经成功开启。

请注意，SELinux 的开启可能会影响某些服务的正常运行，因为它提供了额外的安全层。在开启 SELinux 之前，建议详细了解其工作原理和配置选项，以确保系统的安全性和稳定性。