在CentOS中，SELinux（Security-Enhanced Linux）是一種強制訪問控制（MAC）安全模塊，它提供了對系統資源的細粒度控制
查看SELinux狀態： 要檢查SELinux是否已啟用，請運行以下命令：
getenforce
如果輸出為“Enforcing”，則表示SELinux已啟用。如果輸出為“Disabled”，則表示SELinux未啟用。
臨時更改SELinux模式： 如果需要臨時更改SELinux模式（例如，在執行某些任務時），可以使用以下命令：
setenforce 0
這將把SELinux設置為“Permissive”模式。要將其恢復為“Enforcing”模式，請運行：
setenforce 1
配置SELinux用戶映射：
SELinux用戶映射允許您將系統用戶映射到SELinux用戶。要編輯映射，請打開/etc/selinux/targeted/users.map文件：
sudo vi /etc/selinux/targeted/users.map
在此文件中，您可以添加或修改以下行，將系統用戶映射到SELinux用戶（例如，將“myuser”映射到“myselinuxuser”）：
myuser myselinuxuser
保存并關閉文件。
使用SELinux用戶運行命令：
要使用特定的SELinux用戶運行命令，請使用sudo -E命令，后跟-s選項和SELinux用戶名。例如：
sudo -E -u myselinuxuser bash
這將以“myselinuxuser”的身份啟動一個新的bash shell。
管理SELinux角色： SELinux角色定義了一組權限，可以分配給進程和用戶。要查看可用的角色，請運行：
sudo ausearch -m avc -ts recent | audit2why
要將角色分配給用戶，請編輯/etc/selinux/targeted/contexts/users文件：
sudo vi /etc/selinux/targeted/contexts/users
在此文件中，添加或修改以下行，將角色分配給用戶（例如，將“myuser”分配給“staff_u”角色）：
myuser staff_u
保存并關閉文件。
請注意，管理SELinux可能需要一定的Linux和SELinux知識。在進行更改之前，請確保您了解這些概念以及它們對系統的影響。
