linux中SELinux

1.何为selinux
安全加强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。

2. SELinux 的做用
   SELinux 主要做用就是最大限度地减少系统中服务进程可访问的资源（最小权限原则）。
   3.SELinux 有三种工做模式

3. enforcing：强制模式。违反 SELinux 规则的行为将被阻止并记录到日志中。

4. permissive：警告模式。违反 SELinux 规则的行为只会记录到日志中。通常为调试用。

5. disabled：关闭 SELinux。
   SELinux 工做模式能够在 /etc/selinux/config 中设定。
   
   如需更改 修改SELINUX=disables 修改完后必须重启生效

4.查看当前的selinux的模式
getenforce

5.在开启的两种状态（permissive、Enforcing）之间临时切换，可使用命令：
setenforce 0 #切换到permissive
setenforce 1#切换到Enforcing

二、SElinux的上下文管理
ls -Z #检查文件、目录的安全上下文；
ps -Z #检查进程的安全上下文；
mv：安全上下文则不变；
cp：会从新生成安全上下文。
强类型文件：