任务3：防火墙、SELinux、时间同步

防火墙	Active: inactive (dead)
SELinux	SELINUX=disabled
时间同步	chronyc 出现 ^* 行

1.关闭防火墙（firewalld）

sudo systemctl stop firewalld
sudo systemctl disable firewalld
sudo systemctl status firewalld

状态里看到 inactive (dead) ✅

2. 关闭 SELinux（临时+永久）

临时（立刻生效）：

sudo setenforce 0
getenforce      # 回显 Permissive

永久（重启仍有效）：

sudo vi /etc/selinux/config
# 把 SELINUX=enforcing 改成
SELINUX=disabled

保存后验证：

grep ^SELINUX /etc/selinux/config

出现 SELINUX=disabled ✅

3. 时间同步（chronyd 内置）

启动并设为开机自启：

sudo systemctl start chronyd
sudo systemctl enable chronyd

查看同步源：

chronyc sources -v

任意一行以 ^* 开头即表示“已同步” ✅

找不到 ^* 先等 10 秒再执行一次命令.