在CentOS中，SELinux（Security-Enhanced Linux）是一种安全模块，用于限制进程访问文件、网络和其他资源。要使用SELinux限制访问，请按照以下步骤操作：
确认SELinux已启用：运行getenforce命令，如果输出为“Enforcing”，则表示SELinux已启用。
查看当前SELinux策略：运行sestatus命令，查看当前的SELinux策略和状态。
创建自定义SELinux策略模块：
a. 安装policycoreutils-python包，它包含用于管理SELinux策略的工具。运行以下命令安装：
sudo yum install policycoreutils-python
b. 使用audit2allow工具生成自定义策略模块。首先，使用ausearch命令查找需要限制的访问。例如，要查找与文件访问相关的事件，请运行：
sudo ausearch -m avc -ts recent
然后，使用audit2allow生成自定义策略模块：
sudo ausearch -m avc -ts recent | audit2allow -M my_custom_policy
这将生成一个名为my_custom_policy.pp的文件，其中包含自定义策略模块。
c. 安装并启用自定义策略模块：
sudo semodule -i my_custom_policy.pp
验证自定义策略模块是否生效：运行sestatus命令，查看策略模块是否已加载。如果看到my_custom_policy，则表示自定义策略模块已生效。
调整策略模块以进一步限制访问：如果需要进一步限制访问，可以编辑生成的my_custom_policy.pp文件，然后重新运行semodule -i my_custom_policy.pp命令以应用更改。
请注意，创建和修改SELinux策略模块需要对SELinux策略语言有一定的了解。在创建自定义策略模块之前，建议阅读SELinux策略文档以了解如何编写有效的策略规则。
