使用 sestatus 命令可直接查看SELinux状态，包括启用与否、当前模式和配置模式；2. 配置文件 /etc/selinux/config 定义默认行为，修改后需重启生效；3. 临时切换模式可用 setenforce 0 或 1，不影响重启后设置；4. 故障排查依赖 ausearch 和 sealert 工具分析日志。
要查看Linux系统中SELinux的状态，最直接的方法是使用命令行工具。SELinux（Security-Enhanced Linux）是Linux系统中的一个安全模块，用于提供更细粒度的访问控制。了解当前SELinux是否启用及其运行模式对系统安全管理和故障排查非常重要。
查看SELinux当前状态
在终端中执行以下命令可以快速查看SELinux的运行状态：
sestatus
该命令会输出SELinux的总体状态，包括：
- SELinux status：显示“enabled”或“disabled”
- Current mode：当前模式，如 enforcing、permissive 或 disabled
- Configured mode：配置文件中设定的模式
- Policy version：当前加载的安全策略版本
如果系统未安装或未启用SELinux，可能提示命令未找到或状态为disabled。
通过配置文件查看SELinux设置
SELinux的默认行为由配置文件定义，路径通常为：
/etc/selinux/config
使用文本编辑器打开该文件：
cat /etc/selinux/config
关注以下关键参数：
餐饮网站、来电订餐配送系统
下载
订餐网站： 1、前台 1）会员注册、登录、查看订餐记录、修改资料和密码、管理收餐地址； 2）显示菜单、在线订餐，支持不同的折扣率； 3）购物蓝、在线结算； 4）会员查看订单的送餐的状态。 功能模块采用用户控件，与网站界面分离。 2、后台 1）配送订单：订餐管理、更改订餐状态、订餐、送餐归类； 2）食品信息：发布、修改、编辑食品项目、食品配料及价格，可以上架和下架； 3）会员
- SELINUX=enforcing：强制模式，违反策略的行为被阻止并记录
- SELINUX=permissive：宽容模式，不阻止操作但记录警告
- SELINUX=disabled：完全关闭SELinux
- SELINUXTYPE=targeted：应用目标策略，仅保护特定服务
修改此文件需重启生效，注意备份原始配置。
临时更改SELinux运行模式
无需重启即可临时调整SELinux模式，适用于调试场景：
- 切换到宽容模式（不阻止，只记录）：
setenforce 0 - 切换回强制模式：
setenforce 1
注意：使用 setenforce 修改的模式在系统重启后会恢复为配置文件中设定的值。
检查SELinux相关进程与日志
当SELinux影响服务运行时，可通过日志定位问题：
- 查看审计日志（若auditd启用）：
ausearch -m avc -ts recent - 使用SELinux排错工具分析：
sealert -a /var/log/audit/audit.log
这些信息有助于判断是否因SELinux策略导致服务启动失败或访问被拒。
基本上就这些。掌握 sestatus、setenforce 和配置文件的使用，就能有效管理SELinux状态。虽然SELinux增加了复杂性，但合理配置可显著提升系统安全性。
