SELinux 支持强制、宽松和禁用模式。强制模式是默认模式。宽松模式允许在强制模式下不允许的操作，并将这些操作记录到 SELinux 审计日志。在开发策略或进行故障排除时，通常使用宽松模式。在禁用模式下，不会强制执行策略，也不会将上下文应用于系统对象，这使得以后很难启用 SELinux。

要查看当前 SELinux 模式，请使用前面提到的 sestatus 命令或 getenforce 实用程序。

$> getenforce
Enforcing

要更改 SELinux 模式，请使用 setenforce 实用程序

$> setenforce 0
$> getenforce
Permissive

$> setenforce 1
$> getenforce
Enforcing

使用 setenforce 进行的更改在重新启动系统后会丢失。要永久更改 SELinux 模式，请编辑 /etc/selinux/config 文件并重新启动系统。