要在CentOS系统中关闭SELinux，可以通过临时关闭和永久关闭两种方式进行，以下是详细的步骤：
查看当前SELinux状态
1、使用sestatus命令：
在终端中输入以下命令来查看SELinux的当前状态：
sestatus
输出示例如下：
SELinux status: enabled SELinuxfs mount: /sys/fs/selinux SELinux root directory: /etc/selinux Loaded policy name: targeted Current mode: enforcing Mode from config file: enforcing Policy MLS status: enabled Policy deny_unknown status: allowed Memory protection checking: actual (secure) Max kernel policy version: 31
2、使用getenforce命令：
另一种查看SELinux状态的方式是使用getenforce命令：
getenforce
输出示例如下：
Enforcing
临时关闭SELinux
1、切换到Permissive模式：
将SELinux从Enforcing模式切换到Permissive模式，这样SELinux会记录违规行为但不会实际限制存取。
setenforce 0
或者：
setenforce Permissive
2、验证模式切换：
再次运行getenforce命令确认模式是否已经切换到Permissive：
getenforce
输出应为：
Permissive
永久关闭SELinux
1、编辑配置文件：
使用文本编辑器（如vim或nano）打开/etc/selinux/config文件：
vi /etc/selinux/config
找到以下行：
SELINUX=enforcing
将其改为：
SELINUX=disabled
2、保存并退出：
按Esc键，然后输入:wq保存并退出vim。
3、重启系统：
修改配置文件后，需要重启系统才能使更改生效：
sudo reboot
4、验证SELinux已禁用：
重启后，再次运行sestatus命令确认SELinux已被禁用：
sestatus
输出应为：
SELinux status: disabled
补充说明
关闭SELinux可能会带来一些安全风险，因为SELinux提供了额外的安全层来限制进程和服务的权限，如果确实需要关闭SELinux，请确保其他安全措施（如防火墙）已经到位。
相关问答FAQs
1、问题1：如何检查SELinux的日志？
回答：SELinux的日志通常位于/var/log/audit/audit.log文件中，可以使用cat、less或tAIl等命令查看该日志文件。
cat /var/log/audit/audit.log
2、问题2：如何在不重启的情况下临时启用SELinux？
回答：可以在不重启的情况下临时启用SELinux，只需将其切换回Enforcing模式：
setenforce 1
或者：
setenforce Enforcing
