基于内核的，强制安全保护机制
1.selinux三种状态
disabled #彻底禁用 enforcing #强制启用 permissive #宽松模式
2.查看selinux状态
getenforce #查看状态 setenforce 1 #临时开启 setenforce 0 #临时关闭
3.永久关闭selinux(除非有必要才开启)
vim /etc/selinux/config enforcing ---> disable reboot #重启后生效
原文：http://blog.51cto.com/creatoryuan/2072422