SELinux是一種安全增強型Linux，它的全稱是Security-Enhanced Linux，是一個Linux內核的安全模塊。它能夠提供強制訪問控制功能，通過強制訪問控制可以更好地保護系統的安全性。SELinux通過對進程訪問資源的權限控制，可以有效阻止惡意程序對系統資源的濫用。
在SELinux中，有三種工作模式：Enforcing、Permissive和Disabled。下面將詳細介紹這三種工作模式，并且提供具體的代碼示例。
Enforcing模式
Enforcing模式是SELinux的默認工作模式。在這種模式下，SELinux會強制執行策略并阻止違反策略的行為。如果一個進程試圖執行未經授權的操作，SELinux會阻止該操作并生成相應的告警。在Enforcing模式下，系統管理員可以查看并分析SELinux的告警日志，以及根據需要更新SELinux策略。
以下是一個簡單的代碼示例，演示如何查看當前SELinux的工作模式并將其設置為Enforcing模式：
# 查看當前SELinux模式 getenforce # 將SELinux設置為Enforcing模式 setenforce 1
登錄后復制
Permissive模式
Permissive模式是SELinux的一種工作模式，與Enforcing模式相比，Permissive模式不會強制執行策略，而是僅記錄違反策略的行為并生成警告。在這種模式下，系統管理員可以查看SELinux的告警日志，但不會阻止未經授權的操作。Permissive模式通常用于調試和分析SELinux的策略，以便在不影響系統正常運行的情況下進行調整。
以下是一個簡單的代碼示例，演示如何將SELinux設置為Permissive模式：
# 將SELinux設置為Permissive模式 setenforce 0
登錄后復制
Disabled模式
Disabled模式是SELinux的工作模式之一，它將完全禁用SELinux的功能。在這種模式下，系統將不會執行SELinux的任何策略，也不會生成任何告警。一般來說，不推薦將SELinux設置為Disabled模式，因為這會降低系統的安全性。
以下是一個簡單的代碼示例，演示如何將SELinux設置為Disabled模式：
# 將SELinux設置為Disabled模式 setenforce 0
登錄后復制
綜上所述，SELinux有三種工作模式：Enforcing、Permissive和Disabled。系統管理員可以根據需要選擇適合的工作模式，以確保系統的安全性和穩定性。在實際應用中，可以根據具體情況選擇合適的模式，并根據需要調整SELinux的策略，以提高系統的安全性和可靠性。
