Chapter 2. Changing SELinux states and modes

成为强制 (enforcing) 或宽容 (permissive) 模式，不能够直接关闭 SELinux 的！ 同时，由 SELinux 关闭 (disable) 的状态到开启的状态也需要重新开机啦！

当 SELinux 是以 permissive 模式运行时，不会强制 SELinux 策略。 系统可保持正常操作，SELinux 不会拒绝任何操作，而只是记录 AVC 信息，它们可用于故障排除、调试和 SELinux 策略改进。

When enabled, SELinux has two modes: enforcing and permissive. Use the getenforce or sestatus commands to check in which mode SELinux is running. The getenforce command returns Enforcing, Permissive, or Disabled. The sestatus command returns the SELinux s

使用指令可以查詢目前模式。 SELinux 共有三種模式如下： 1. Enforcing：強制模式，依據設定來限制檔案資源存取。 2. Permissive：寬容模式，不限制檔案資源存取，但仍會依據設定檢查並記錄相關訊息。 3. Disabled：停用模式，SELinux 已被停用。 在「dotblogs.com.tw」查看更多資訊 使用指令可以檢視 SELinux 詳細狀態。 分為 enabled、disabled 兩種狀態，在 enabled 時才會有下面的資料。 只有 Enforcing 與 Pe

若正確， 先將 SELinux 變更為 permissive，然後『重複一次剛剛發生錯誤的動作』，看看有沒有正常？ 若有正常， 那表示問題一定來自 SELinux 了！

# SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded.

Setting SELinux to "Permissive" mode can help debug these issues without fully disabling security. In permissive mode, SELinux allows all access but logs actions that would normally be denied.