SELinux（Security-Enhanced Linux）是一種強制訪問控制（MAC）機制，用于保護Linux系統的安全。下面是使用SELinux保護CentOS系統安全的步驟：
getenforce
配置SELinux：SELinux的配置文件位于/etc/selinux/config。可以使用文本編輯器打開文件進行配置。將SELINUX的值設置為enforcing（強制模式）或permissive（寬容模式），然后保存文件。
重啟系統：配置SELinux后，需要重啟系統以使更改生效。
使用SELinux標簽：SELinux使用標簽來定義訪問控制策略。可以使用chcon命令為文件或目錄設置SELinux標簽。例如，要將/var/www/html目錄設置為Apache Web服務器的內容目錄，可以使用以下命令：
chcon -R -t httpd_sys_content_t /var/www/html
檢查SELinux日志：SELinux日志位于/var/log/audit/audit.log。可以使用grep命令過濾SELinux日志以查找與安全問題相關的條目。
配置SELinux策略：如果發現某些應用程序或服務由于SELinux而無法正常工作，可以配置SELinux策略來允許它們的訪問。可以使用semanage和setsebool命令來管理SELinux策略。
學習SELinux：SELinux是一個復雜的安全機制，需要一定的學習和理解。可以參考官方文檔和其他資源來學習更多關于SELinux的知識。
注意：在配置SELinux時，應小心操作，以免不小心禁用了某些重要的功能或導致系統不穩定。建議先在測試環境中進行配置和測試，然后再應用于生產環境。
