SELinux 支持强制、宽松和禁用模式。强制模式是默认模式。宽松模式允许在强制模式下不允许的操作，并将这些操作记录到 SELinux 审核日志中。宽松模式通常用于开发策略或故障排除。在禁用模式下，不执行策略，也不将上下文应用于系统对象，这使得以后启用 SELinux 变得困难。

要查看当前 SELinux 模式，请使用之前提到的 sestatus 命令或 getenforce 实用程序。

$> getenforce
Enforcing

要更改 SELinux 模式，请使用 setenforce 实用程序：

$> setenforce 0
$> getenforce
Permissive

$> setenforce 1
$> getenforce
Enforcing

使用 setenforce 所做的更改将在系统重启时丢失。要永久更改 SELinux 模式，请编辑 /etc/selinux/config 文件，然后重启系统。