SELinux 支持强制、允许和禁用模式。强制模式是默认模式。允许模式允许在强制模式下不允许的操作，并将这些操作记录到 SELinux 审计日志中。允许模式通常用于开发策略或进行故障排除。在禁用模式下，不会强制执行策略，并且不会将上下文应用于系统对象，这使得以后难以启用 SELinux。

要查看当前的 SELinux 模式，请使用前面提到的 sestatus 命令或 getenforce 工具。

$> getenforce
Enforcing

要更改 SELinux 模式，请使用 setenforce 工具

$> setenforce 0
$> getenforce
Permissive

$> setenforce 1
$> getenforce
Enforcing

使用 setenforce 做出的更改在您重新启动系统时会丢失。要永久更改 SELinux 模式，请编辑 /etc/selinux/config 文件并重新启动系统。