在CentOS中，SELinux（Security-Enhanced Linux）是一种强制访问控制（MAC）安全模块，它提供了对系统资源的细粒度控制
查看SELinux状态： 要检查SELinux是否已启用，请运行以下命令：
getenforce 如果输出为“Enforcing”，则表示SELinux已启用。如果输出为“Disabled”，则表示SELinux未启用。
临时更改SELinux模式： 如果需要临时更改SELinux模式（例如，在执行某些任务时），可以使用以下命令：
setenforce 0 这将把SELinux设置为“Permissive”模式。要将其恢复为“Enforcing”模式，请运行：
setenforce 1 配置SELinux用户映射： SELinux用户映射允许您将系统用户映射到SELinux用户。要编辑映射，请打开/etc/selinux/targeted/users.map文件：
sudo vi /etc/selinux/targeted/users.map 在此文件中，您可以添加或修改以下行，将系统用户映射到SELinux用户（例如，将“myuser”映射到“myselinuxuser”）：
myuser myselinuxuser 保存并关闭文件。
使用SELinux用户运行命令： 要使用特定的SELinux用户运行命令，请使用sudo -E命令，后跟-s选项和SELinux用户名。例如：
sudo -E -u myselinuxuser bash 这将以“myselinuxuser”的身份启动一个新的bash shell。
管理SELinux角色： SELinux角色定义了一组权限，可以分配给进程和用户。要查看可用的角色，请运行：
sudo ausearch -m avc -ts recent | audit2why 要将角色分配给用户，请编辑/etc/selinux/targeted/contexts/users文件：
sudo vi /etc/selinux/targeted/contexts/users 在此文件中，添加或修改以下行，将角色分配给用户（例如，将“myuser”分配给“staff_u”角色）：
myuser staff_u 保存并关闭文件。
请注意，管理SELinux可能需要一定的Linux和SELinux知识。在进行更改之前，请确保您了解这些概念以及它们对系统的影响。
