SELinux（Security-Enhanced Linux）是一种基于角色的访问控制（RBAC）模型，它通过定义不同的安全策略和规则来限制进程和用户的访问权限，以保护Linux系统免受恶意攻击。在CentOS中，SELinux主要有三种工作模式：Enforcing（强制模式）、Permissive（宽容模式）和Disabled（禁用模式）。
seinfo和sesearch等工具进行查看和管理。SELinux会为进程与文件添加安全信息标签，如SELinux用户、角色、类型以及可选的级别。当运行SELinux后，所有这些信息都是访问控制的依据。
chcon命令修改文件或目录的安全上下文。/etc/selinux/targeted/contexts/files/file_contexts.local文件，添加或修改相应的上下文规则。/etc/selinux/targeted/policy/policy.conf文件，添加或修改相应的策略规则。请注意，SELinux的配置和管理需要一定的理解和经验，在修改策略时应谨慎操作，以免导致系统出现问题。
