centos 8上selinux的开启与关闭：策略选择与操作指南
selinux（security-enhanced linux）是linux内核的一个安全模块，提供强制访问控制（mac）功能，以增强系统安全性。
一、selinux状态检查
在执行任何操作之前，首先检查selinux的当前状态：
“`bash
sestatus
“`
输出结果会显示selinux是否启用，以及当前的安全模式（ enforcing, permissive, disabled）。
二、selinux关闭操作
1. 临时关闭selinux（重启后恢复）
“`bash
sudo setenforce 0
“`
2. 永久关闭selinux（修改系统配置文件）
编辑grub配置文件：
“`bash
sudo nano /etc/default/grub
“`
找到`grub_cmdline_linux`行，添加`selinux=0`：
“`bash
grub_cmdline_linux=”… selinux=0″
“`
保存并退出，更新grub：
“`bash
sudo grub2-mkconfig -o /boot/grub2/grub.cfg
“`
重启系统：
“`bash
sudo reboot
“`
三、selinux开启操作
1. 临时开启selinux（重启后恢复）
“`bash
sudo setenforce 1
“`
2. 永久开启selinux（修改系统配置文件）
编辑grub配置文件：
“`bash
sudo nano /etc/default/grub
“`
确保`grub_cmdline_linux`行中没有`selinux=0`，或者删除该行。
保存并退出，更新grub：
“`bash
sudo grub2-mkconfig -o /boot/grub2/grub.cfg
“`
重启系统：
“`bash
sudo reboot
“`
四、selinux策略选择
centos 8默认使用 targeted 策略，这是平衡安全性和易用性的选择。其他策略包括：
– multi-user：适用于多用户环境，限制较少。
– minimum：最小化策略，仅启用基本安全功能。
更改策略需要在grub配置文件中指定：
“`bash
grub_cmdline_linux=”… selinux=1 policy=multi-user”
“`
保存并更新grub，重启系统后生效。
五、selinux日志与调试
selinux相关的日志通常位于`/var/log/audit/audit.log`。可以使用`ausearch`和`sealert`工具进行查询：
“`bash
sudo ausearch -m avc -c ‘process name’
sudo sealert -a /var/log/audit/audit.log
“`
通过以上指南，可以方便地在centos 8上管理selinux的开启与关闭，并根据需求选择合适的策略。