Linux SELinux有哪些模式

selinux 的三种运行模式

• enforcing（强制模式）：selinux 已启用并按策略强制执行访问控制，违规访问会被拒绝并记录到日志（如 avc 拒绝）。这是多数发行版的默认模式。

• permissive（宽容模式）：selinux 已启用但不强制执行，违规访问仅记录警告，常用于排错、策略验证或新应用测试。

• disabled（关闭模式）：selinux 完全关闭，系统仅使用传统的 dac 访问控制，不加载 selinux 策略与上下文。

常用查看与切换命令

• 查看状态与策略：使用 sestatus 可查看当前模式、配置文件设定及加载的策略（如 targeted）；getenforce 仅显示当前运行模式（enforcing/permissive/disabled）。

• 运行时切换 enforcing/permissive：使用 setenforce 0/1 在两种模式间切换；该切换仅在当前会话有效，重启后由配置文件决定。注意：setenforce 无法在 disabled 状态下使用。

• 持久化配置：编辑 /etc/selinux/config，设置 selinux=enforcing|permissive|disabled；从 disabled 切换到 enforcing/permissive 或反向切换时，建议重启系统，并在必要时执行文件系统重新标记（relabel），以确保文件安全上下文正确。

模式选择与使用建议

• 生产环境优先使用 enforcing，在出现访问问题时可短时切到 permissive 收集日志与排错，再回到 enforcing。

• 不建议长期 disabled；若必须关闭，请充分评估安全影响并做好变更记录与回退方案。

以上就是关于“Linux SELinux有哪些模式”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm