CentOS排查SELinux問題可按以下步驟進行：
getenforce或sestatus確認是否啟用及當前模式（Enforcing/Permissive/Disabled）。/var/log/audit/audit.log，用ausearch -m avc過濾SELinux拒絕記錄，或通過sealert -a /var/log/audit/audit.log獲取可讀分析及修復建議。setenforce 0切換為Permissive模式（僅記錄違規，不阻止操作），驗證是否為SELinux導致的問題。ls -Z查看文件/目錄的SELinux上下文，用chcon或restorecon修正錯誤上下文。semanage port -l查看端口策略。audit2allow根據日志生成自定義策略模塊，加載后生效：audit2allow -a -M mypolicy && semodule -i mypolicy.pp。/etc/selinux/config，將SELINUX設為disabled或permissive，重啟生效。注意：生產環境謹慎永久禁用，優先通過策略調整解決問題。
