SELinux 支持三个模式：强制、宽容和禁用。强制模式是默认模式。宽容模式允许在强制模式中不允许的操作，并将这些操作记录到 SELinux 审计日志中。宽容模式通常用于开发策略或故障排除。在禁用模式下，策略不被执行，系统对象不应用上下文，这使得在后续启用 SELinux变得困难。

要查看当前 SELinux 模式，可以使用前面提到的 sestatus 命令或使用 getenforce 实用工具。

$> getenforce
Enforcing

要更改 SELinux 模式，可以使用 setenforce 实用工具：

$> setenforce 0
$> getenforce
Permissive

$> setenforce 1
$> getenforce
Enforcing

使用 setenforce 使的更改在重启系统后将被丢弃。要永久更改 SELinux 模式，请编辑 /etc/selinux/config 文件并重启系统。