关闭SELinux

SELinux是Linux系统特有的安全机制。因为这种机制的限制太多，配置也特别烦琐，所以几乎没有人真正使用它。安装完系统，我们一般都要把SELinux关闭，以免引起不必要的麻烦。临时关闭SELinux的方法为：

setenforce 0

但这仅仅是临时的，要想永久关闭需要更改配置文件/etc/selinux/config，需要把SELINUX=enforcing改成SELINUX=disabled。

更改完配置文件后，重启系统方可生效。可以使用getenforce命令获得当前SELinux的状态。

默认会输出enforcing，使用setenforce 0这个命令后会显示permissive，修改配置文件重启系统后会显示Disabled。

建议装完系统后就将其关掉，防止引起不必要的麻烦，我装keepalived的时候就报了一个VRRP child process(60984) died:Respawning的错误，把他关了之后就解决了。