SElinux管理操作系统

SElinux（Security-Enhanced Linux）是一种基于强制访问控制（MAC）的安全机制，可以有效地提升Linux操作系统的安全性。它通过强制访问控制策略来约束进程和用户的权限，以防止未经授权的访问和恶意行为。本文将详细介绍如何使用SElinux管理操作系统，并提供相关的源代码示例。

1. 检查SElinux状态

在开始管理SElinux之前，首先需要检查SElinux的当前状态。可以使用以下命令来查看SElinux是否已启用：

sestatus

如果SElinux处于Enforcing状态，表示SElinux已启用；如果处于Permissive状态，表示SElinux处于宽容模式；如果显示disabled，则表示SElinux已禁用。

2. 修改SElinux状态

如果SElinux未启用或者处于Permissive状态，可以使用以下命令将其修改为Enforcing状态：

setenforce 1

这将启用SElinux并将其设置为强制模式。如果需要将SElinux切换回Permissive模式，可以使用以下命令：

setenforce 0
</